会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
alongSec
博客园
首页
新随笔
联系
订阅
管理
2025年12月22日
几个简单的漏洞挖掘过程
摘要: 1.信息泄露 通过谷歌hacking语法搜索到某高校敏感信息sfz,学号的泄露,提交到edusrc也是顺利通过。拿到这些信息也可以尝试进一步的渗透,比如试试有没有简单的弱口令啊。https://cdbc.pythonanywhere.com。这个工具可以一键生成各种语句。 2.dom型xss+存储型
阅读全文
posted @ 2025-12-22 00:42 alongSec
阅读(2)
评论(0)
推荐(0)
公告