Tag: edusrc
All the articles with the tag "edusrc".
SRC 漏洞提交实战笔记:EDUSRC、CNVD 的规则差与坑
最近密集交了一波漏洞,EDUSRC、CNVD 两个平台的规则差异巨大,踩了不少坑也摸到一些没人写的门道。这篇全是实战踩出来的,目标信息已脱敏。
高校 SRC 实战周记:教育行业攻击面测绘与漏洞模式挖掘
一周 7 所高校授权目标的侦察与漏洞挖掘实战总结:教育行业国产化技术栈指纹图谱、五类高频漏洞模式、WAF 封禁对抗战术,以及多 Agent 协同的工程化打法。全文脱敏,只谈方法论。
我的第一个漏洞:一条短信平台密钥的发现与提交
记录我在 EDUSRC 第一个审核通过的漏洞:从接口审计发现短信平台凭据泄露,到无害验证、提交、通过的完整心路。已脱敏。