Tag: src
All the articles with the tag "src".
我的 SRC 提交稿复盘：资产归属论证、CVSS 定级与'每环实测'的写法
拿自己的三份提交稿做复盘：Nacos 未授权→Redis 主从复制 RCE→MySQL root 失陷的三级链怎么定级与论证、厦航 OIDC redirect_uri 前缀绕过的报告结构、湖师大 OA 未授权 122 份文件的提交要点——总结平台审核视角下的提交稿写法。
SRC 漏洞提交实战笔记：EDUSRC、CNVD 的规则差与坑
最近密集交了一波漏洞，EDUSRC、CNVD 两个平台的规则差异巨大，踩了不少坑也摸到一些没人写的门道。这篇全是实战踩出来的，目标信息已脱敏。
高校 SRC 实战周记：教育行业攻击面测绘与漏洞模式挖掘
一周 7 所高校授权目标的侦察与漏洞挖掘实战总结：教育行业国产化技术栈指纹图谱、五类高频漏洞模式、WAF 封禁对抗战术，以及多 Agent 协同的工程化打法。全文脱敏，只谈方法论。
SRC 信息收集自动化工具：从 2 小时到 30 分钟
独立开发 Python 信息收集流水线，编排 OneForAll/FOFA/Hunter，设计 YAML POC 模板引擎，集成 LLM 辅助；单次全流程耗时从约 2 小时压缩至 30 分钟内。