edusrc账号信息收集
⚠️ 安全声明本文章未经许可严禁转载。文中内容仅限交流学习，严禁用于商业及非法用途，未经授权的渗透行为皆为违法行为，违规使用后果自负，与本作者无关。
前言最近由于学业问题很长时间没有更新，希望各位各位师傅谅解一下，今天放寒假抽出点时间来写文章了。
主要写关于自己对edusrc账号收集的一些方法总结，
...
记挖掘edusrc的三个案例
Posted on
|
In
网络安全
⚠️ 安全声明本文章未经许可严禁转载。文中内容仅限交流学习，严禁用于商业及非法用途，未经授权的渗透行为皆为违法行为，违规使用后果自负，与本作者无关。
前言本人是小白一个，最近刚上手挖edusrc，我会在本文分享最近挖掘edusrc的3个案例，两个高危一个中危，各位小白可以参考一下这个思路，大佬们看看
...
记录一次从Windows安装Linux（Ubuntu）的全过程
Posted on
|
In
随笔
系统更换原因由于我的这台电脑是我哥的到现在已经6年了，用的是越来越卡这个windows系统有时一直卡死导致只能重启，这个真的是特别麻烦。
还有一点就是我这个人不太喜欢删文件桌面和D盘上堆满了文件，看的很不舒服。
最近我看到关于Ubuntu图形版的页面我觉得很干净的，并且占用C盘内存较少也是非常流畅的
...
Bugku-CTF-备份是个好习惯
Posted on
|
In
网络安全
这题的话可以先从这个题目看应该是和备份有关系的，就会想到bak后缀。
打开网站是一段神秘代码
1d41d8cd98f00b204e9800998ecf8427ed41d8cd98f00b204e9800998ecf8427e
然后就下意识的查看网站源代码但并没有什么收获，只能转向目录扫描了，直接上御
...
电商平台后台RCE漏洞分析：从弱口令到0day利用
Posted on
|
In
网络安全
近日，朋友发现某电商平台存在一个高危漏洞，将数据包发给我进行审计。首先使用Seay源代码审计系统对代码包进行自动化扫描，系统报告了300+个潜在漏洞点，我将结果丢给AI，从中筛选出1个最可能被利用的高危远程代码漏洞。
漏洞位置app/common/logic/admin/config.php文件中的
...