p86 SRC挖掘-教育行业平台&规则&批量自动化

已于 2023-04-01 00:10:13 修改
阅读量1.7k 收藏 11
点赞数 2
分类专栏： 小迪安全 Python 文章标签： 自动化 运维
于 2023-03-30 05:20:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43263566/article/details/129842215
版权

数据来源

        本文仅用于信息安全的学习，请遵守相关法律法规，严禁用于非法途径。若观众因此作出任何危害网络安全的行为，后果自负，与本人无关。 

 常见的漏洞平台: 

教育漏洞报告平台介绍（这篇文章主要就是围绕这个教育平台展开）

关于教育漏洞报告平台 | 教育漏洞报告平台

演示案例：

  • Python-Fofa-Xray 联动常规批量自动化

  • Python-Fofa-Exploit 联动定点批量自动化

  • Python-Fofa-平台默认口令安全批量自动化

 案例一：Python-Fofa-Xray 联动常规批量自动化

常规安全（使用脚本+工具）

思路：

  • 找.edu.cn后缀的网站
  • 找漏洞平台已经提交过漏洞的网站，进行爬取

1、找.edu.cn后缀的网站

.edu 是互联网的通用顶级域之一，主要供教育机构，如大学等院校使用。它原供全世界的教育机构使用，但实际使用的教育机构大部份位于美国

演示：写个python的脚本帮我们实现

脚本该如何写？我们要收集一下信息

网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知 - FOFA网络空间测绘系统

"edu.cn"&& country="CN"     # edu.cn 查找的关键字，用这个后缀名的网站  查找对应country国家，cn  中国（就是查找中国境内网站后缀名是edu.cn的）

先登录网站，然后用python帮我们实现翻页（不然要是几百上千页能累死）

选择分页后的网站URL：

https://fofa.info/result?qbase64=ImdsYXNzZmlzaCIgJiYgcG9ydD0iNDg0OCI%3D&page=2&page_size=10

 开始写脚本

1）先获取第一页数据看看情况

fofa.py
import requests  # requests模块是用来发送网络请求的  安装：pip install requests
import base64

# 第1页
search_data = '"edu.cn"&& country="CN"'  # edu.cn搜索的关键字， country 查询的国家 CN 中国
url = 'https://fofa.info/result?qbase64='  # fofa网站的url ?qbase64= 请求参数（需要base64字符串格式的参数）
search_data_bs = str(base64.b64encode(search_data.encode("utf-8")), "utf-8")  # 把我们的搜索关键字加密成base64字符串
urls = url + search_data_bs  # 拼接网站url
result = requests.get(urls).content  # 使用requests模块的get方法请求网站获取网站源代码，content读取数据
print(urls)
print(result.decode('utf-8'))

这里发现获取到的数据是网页的源代码，这可不行我们要处理一下数据

2）使用lxml模块中的etree方法提取我们需要的数据（网站的ip）

        首先需要明确我们需要的数据是啥，对我们最有价值的数据就是使用了glassfish这个服务器搭建的网站的IP/域名

        然后要找到IP/域名在源码中的那个位置，方法：在浏览器中先使用fofa搜索网站 -> 打开开发者工具(F12) ->使用开发者工具栏中的箭头点击我们要查看的IP/域名

（这里的图片我懒得重新打注释，就直接用我之前写的文章内的图片，操作都是一样的）

​

​在原来的基础上添加点代码

import requests  # requests模块是用来发送网络请求的  安装：pip install requests
import base64
from lxml import html  # lxml 提取HTML数据，安装：pip install lxml

# 第1页   && country="CN"
search_data = '"edu.cn" && country="CN"'                    # edu.cn搜索的关键字， country 查询的国家 CN 中国
url = 'https://fofa.info/result?qbase64='                                     # fofa网站的url ?qbase64= 请求参数（需要base64字符串格式的参数）
search_data_bs = str(base64.b64encode(search_data.encode("utf-8")), "utf-8")  # 把我们的搜索关键字加密成base64字符串
urls = url + search_data_bs                                                   # 拼接网站url
result = requests.get(urls).content                                           # 使用requests模块的get方法请求网站获取网站源代码，content读取数据
etree = html.etree                                                            # lxml 库提供了一个 etree 模块，该模块专门用来解析 HTML/XML 文档
print(urls)
# print(result.decode('utf-8'))                                                  # 查看返回结果
soup = etree.HTML(result)                                                     # result.decode('utf-8') 请求返回的HTML代码
ip_data = soup.xpath('//span[@class="hsxa-host"]/a[@target="_blank"]/@href')   # 公式：//标签名称[@属性='属性的值']  ,意思是先找span标签class等于hsxa-host的然后在提取其内部的a标签属性为@target="_blank"的href属性出来（就是一个筛选数据的过程，筛选符合条件的）
print(ip_data)

成功拿到网站的域名/url 

3）实现翻页获取数据

        现在只是获取了第一页的数据只有10条，我们这里实现一个翻页，但是这个网站需要我们登录之后才能进行翻页，所以我们先登录一下,然后选择翻页查看网站url路径的变化，如果url没有变化就要打开F12或者使用抓包软件进行查看，因为如果没有变化就说明这个翻页的请求不是get可能是post或者其他

​

知道了网站是通过page这个参数控制页数后我们也改下自己的代码，如果要改一页的展示数量也可以加上page_size

 获取登录后的cookie（用来验证身份的）

​

改下代码

import requests  # requests模块是用来发送网络请求的  安装：pip install requests
import base64
from lxml import html  # lxml 提取HTML数据，安装：pip install lxml
import time

# 循环切换分页
search_data = '"edu.cn"&& country="CN"'                                         # edu.cn搜索的关键字， country 查询的国家 CN 中国
url = 'https://fofa.info/result?qbase64='                                         # fofa网站的url ?qbase64= 请求参数（需要base64字符串格式的参数）
search_data_bs = str(base64.b64encode(search_data.encode("utf-8")), "utf-8")      # 把我们的搜索关键字加密成base64字符串
headers = {                                                                       # 请求的头部，用于身份验证
    # cookie 要改成你自己的，我的账号一退出，这cookie就会过期了
    'cookie':'fofa_token=eyJhbGciOiJIUzUxMiIsImtpZCI6Ik5XWTVZakF4TVRkalltSTJNRFZsWXpRM05EWXdaakF3TURVMlkyWTNZemd3TUdRd1pUTmpZUT09IiwidHlwIjoiSldUIn0.eyJpZCI6MjUxMjA0LCJtaWQiOjEwMDE0MzE2OSwidXNlcm5hbWUiOiLpk7bmsrMiLCJleHAiOjE2ODAzNzI2NTd9.h_uVySL9-8aIk2TLbK8UseKkbJBxW2pIXvQ1WwnWRhh-fGoneK48kDQ5XYsTemRThPINHj_tLfNmd9WLJ8pDxg;'
}
# 这里就是遍历9页数据，如果需要更多也可以把数字改大
for yeshu in range(1,10):                                                         # range(num1,num2) 创建一个数序列如：range(1,10) [1,2,...,9] 不包括num2自身
    try:
        # print(yeshu) # 1,2,3,4,5,6,7,8,9
        urls = url + search_data_bs +"&page="+ str(yeshu) +"&page_size=10"      # 拼接网站url,str()将元素转换成字符串，page页数, page_size每页展示多少条数据
        print(f"正在提取第{yeshu}页数据")
        # urls 请求的URL    headers 请求头，里面包含身份信息
        result = requests.get(urls,headers=headers).content                           # 使用requests模块的get方法请求网站获取网站源代码，content读取数据
        etree = html.etree                                                            # lxml 库提供了一个 etree 模块，该模块专门用来解析 HTML/XML 文档
        print(urls)
        # print(result.decode('utf-8'))                                               # 查看返回结果
        soup = etree.HTML(result)                                                     # result.decode('utf-8') 请求返回的HTML代码
        ip_data = soup.xpath('//span[@class="hsxa-host"]/a[@target="_blank"]/@href')  # 公式：//标签名称[@属性='属性的值']  ,意思是先找span标签class等于hsxa-host的然后在提取其内部的a标签属性为@target="_blank"的href属性出来（就是一个筛选数据的过程，筛选符合条件的）
        # set() 将容器转换为集合类型，因为集合类型不会存储重复的数据，给ip去下重
        ipdata = '\n'.join(set(ip_data))                                              # join()将指定的元素以\n换行进行拆分在拼接（\n也可以换成其他字符，不过这里的需求就是把列表拆分成一行一个ip,方便后面的文件写入）
        time.sleep(0.5)                                                               #  time.sleep(0.5) 阻塞0.5秒，让程序不要执行太快不然容易报错
        if ipdata == '':                                                                    # 我的fofa账号就是普通的账号，没开通会员可以查看上网数据有限，所以这里写个判断
            print(f"第{yeshu}页数据，提取失败数据为空，没有权限")
        else:
            print(f"第{yeshu}页数据{ipdata}")
            with open(r'ip.txt','a+') as f:                                               # open()打开函数 a+：以读写模式打开，如果文件不存在就创建，以存在就追加
                f.write(ipdata)                                                           # write() 方法写入数据
                f.close()                                                                 # close() 关闭保存文件
    except Exception as e:
        pass

4）优化一下代码开启多线程，真男人就是要快！

import requests  # requests模块是用来发送网络请求的  安装：pip install requests
import base64
from lxml import html  # lxml 提取HTML数据，安装：pip install lxml
import time
import threading                      # 导入threading模块实现多线程

def fofa_tiqu(Start,End):
    # 循环切换分页
    search_data = '"edu.cn"&& country="CN"'                                         # edu.cn搜索的关键字， country 查询的国家 CN 中国
    url = 'https://fofa.info/result?qbase64='                                         # fofa网站的url ?qbase64= 请求参数（需要base64字符串格式的参数）
    search_data_bs = str(base64.b64encode(search_data.encode("utf-8")), "utf-8")      # 把我们的搜索关键字加密成base64字符串
    headers = {                                                                       # 请求的头部，用于身份验证
        # cookie 要改成你自己的，我的账号一退出，这cookie就会过期了
        'cookie':'fofa_token=eyJhbGciOiJIUzUxMiIsImtpZCI6Ik5XWTVZakF4TVRkalltSTJNRFZsWXpRM05EWXdaakF3TURVMlkyWTNZemd3TUdRd1pUTmpZUT09IiwidHlwIjoiSldUIn0.eyJpZCI6MjUxMjA0LCJtaWQiOjEwMDE0MzE2OSwidXNlcm5hbWUiOiLpk7bmsrMiLCJleHAiOjE2ODAzNzI2NTd9.h_uVySL9-8aIk2TLbK8UseKkbJBxW2pIXvQ1WwnWRhh-fGoneK48kDQ5XYsTemRThPINHj_tLfNmd9WLJ8pDxg;'
    }
    # 循环爬取数据
    for yeshu in range(Start,End + 1):                                                         # range(num1,num2) 创建一个数序列如：range(1,10) [1,2,...,9] 不包括num2自身
        try:
            # print(yeshu) # 1,2,3,4,5,6,7,8,9
            urls = url + search_data_bs + "&page=" + str(yeshu)  # 拼接网站url,str()将元素转换成字符串，page页数, page_size每页展示多少条数据
            print(f"正在提取第{yeshu}页数据-{urls}")
            # urls 请求的URL    headers 请求头，里面包含身份信息
            result = requests.get(urls, headers=headers).content  # 使用requests模块的get方法请求网站获取网站源代码，content读取数据
            etree = html.etree  # lxml 库提供了一个 etree 模块，该模块专门用来解析 HTML/XML 文档
            # print(result.decode('utf-8'))                                               # 查看返回结果
            soup = etree.HTML(result)  # result.decode('utf-8') 请求返回的HTML代码
            ip_data = soup.xpath('//span[@class="hsxa-host"]/a[@target="_blank"]/@href')  # 公式：//标签名称[@属性='属性的值']  ,意思是先找span标签class等于hsxa-host的然后在提取其内部的a标签属性为@target="_blank"的href属性出来（就是一个筛选数据的过程，筛选符合条件的）
            # set() 将容器转换为集合类型，因为集合类型不会存储重复的数据，给ip去下重
            ipdata = '\n'.join(set(ip_data))  # join()将指定的元素以\n换行进行拆分在拼接（\n也可以换成其他字符，不过这里的需求就是把列表拆分成一行一个ip,方便后面的文件写入）
            if 'http' in ipdata:             # 判断ipdata中是否存在http字符串，存在说明数据获取成功
                print(f"第{yeshu}页数据{ipdata}")
                with open(r'ip.txt', 'a+') as f:  # open()打开函数 a+：以读写模式打开，如果文件不存在就创建，以存在就追加
                    f.write(ipdata)  # write() 方法写入数据
        except Exception as e:
            pass

if __name__ == '__main__':            # __main__ 就是一个模块的测试变量，在这个判断内的代码只会在运行当前模块才会执行，在模块外部引入文件进行调用是不会执行的
    yeshu = int(input("您要爬取多少页数据（整数）:"))
    thread = 5                # 控制要创建的线程,本来开10个但是太快了服务器反应不过来，获取到的数据少了很多
    # 创建多线程，这个循环的次数越多创建的线程的次数就越多，线程不是越多越好,建议5到10个
    for x in range(1,thread + 1):
        i  = int(yeshu / thread)    # 页数除线程数（目的是让每一个线程都获取部分数据，分工）
        End = int(i * x)            # 结束的页数，设yeshu=50: 5、10、15、20、25...
        Start = int(i * (x-1) +1)   # 开始的页数，            1、6、11、16、21
        # 我上面这样写的目的就是，让线程分工合作。如：线程1就去获取1 -5页的数据、线程2就去获取6 -10页的数据...
        # print(Start,End)

        t = threading.Thread(target=fofa_tiqu,kwargs={"Start":Start,"End":End})     # 创建线程对象，target=执行目标任务名，args 以元组的形式传参，kwargs 以字典的形式传参
        t.start()                      # 启动线程，让他开始工作

我这里使用awvs14检测漏洞

1）有个url后我们就可以用工具批量检测，安装工具

GitHub - test502git/awvs14-scan: 针对 Acunetix AWVS扫描器开发的批量扫描脚本，支持log4j漏洞、SpringShell、SQL注入、XSS、弱口令等专项，支持联动xray、burp、w13scan等被动批量

安装： docker pull  xiaomimi8/docker-awvs-14.7.220401065

启动用法： docker run -it -d -p 13443:3443 xiaomimi8/docker-awvs-14.7.220401065

登录： Username:admin@admin.com password:Admin123

2）这里使用脚本批量添加目标

获取urlkey 

  要配置文件：url、kay

将刚才扫描出来的url，粘贴到url.txt 

运行脚本

python3 awvs14_script.py

输入：1

输入：5 

这个脚本有问题每次扫描完都死机

解决：我不在虚拟机运行了，改在真实机登录，使用Xshell连接虚拟机运行代码

。。。。。嘛的，真实机扫描都卡。。。。我现在觉得不是脚本的问题应该是虚拟机的问题，直接我的windows主机安装看看

kali - Whatweb（扫描工具）与acunetix（漏洞扫描工具 ）_正经人_____的博客-CSDN博客

安装过程中我安装的过程比我链接中的多一步，这里勾上

安装完成后，重新配置脚本

运行脚本

python awvs14_script.py

原因：我想了一下才发现我安装的软件版本号是12，这个脚本是14的，要换个脚本

 重新在github上下载个一个适合awvs12使用的脚本，重新配置一下 

GitHub - BetterDefender/AwvsBatchImport: AWVS12&AWVS13 通用API批量导入脚本 AWVS12 & AWVS13 common API batch import script.

 运行脚本

运行脚本往平台添加记录

# 注意：虽然我的命令是python但是我安装的是python3,只是我的python可执行文件没有改名
python AwvsBatchImport.py

2、找漏洞平台已经提交过漏洞的网站，进行爬取

演示：写个python的脚本帮我们实现

  1）收集漏洞信息

1-edu_url.py
import requests
from lxml import html

# 从教育漏洞报告平台中提取之前网络安全的前辈提交的漏洞报告
etree = html.etree                                                   # lxml 库提供了一个 etree 模块，该模块专门用来解析 HTML/XML 文档

# 这里循环的是页数（数据的页数），我这里搞少一点爬取50页
for i in range(1,51):                                               # range(num1,num2) 创建一个数序列如：range(1,10) [1,2,...,9] 不包括num2自身
    url='https://src.sjtu.edu.cn/list/?page='+str(i)
    data = requests.get(url).content                                 # 使用requests模块的get方法请求网站获取网站源代码，content读取数据
    # print(data.decode('utf-8'))     # 请求返回的HTML代码
    soup = etree.HTML(data)
    result = soup.xpath('//td[@class="am-text-center"]/a/text()')    # 提取符合标签为td属性class值为am-text-center这个标签内的a标签text()a标签的值/内容
    results = '\n'.join(result).split()                              # join()将指定的元素以\n换行进行拆分在拼接   split()方法不传参数就是清除两边的空格
    print(results)

2）优化代码，并把收集到的数据保存到本地文件中并开启多线程（开启多线程你就是快男）

import requests                       # requests模块是用来发送网络请求的  安装：pip install requests
from lxml import html                 # lxml 提取HTML数据，安装：pip install lxml
import threading                      # 导入threading模块实现多线程

# 从教育漏洞报告平台中提取之前网络安全的前辈提交的漏洞报告
etree = html.etree                                                      # lxml 库提供了一个 etree 模块，该模块专门用来解析 HTML/XML 文档
def src_tiqu(Start,End):
    """
    src_tiqu 从教育漏洞报告平台中提取之前网络安全的前辈提交的漏洞报告
    :param Start:  开始爬取的页数
    :param End:    结束爬取的页数
    :return:  None
    """
    for i in range(Start,End + 1):
        url='https://src.sjtu.edu.cn/list/?page='+str(i)                 # range(num1,num2) 创建一个数序列如：range(1,10) [1,2,...,9] 不包括num2自身
        print(f'正在读取{Start}~{End}页数据')
        try:
            data = requests.get(url).content                                 # 使用requests模块的get方法请求网站获取网站源代码，content读取数据
            # print(data.decode('utf-8'))     # 请求返回的HTML代码
            soup = etree.HTML(data)
            result = soup.xpath('//td[@class="am-text-center"]/a/text()')    # 提取符合标签为td属性class值为am-text-center这个标签内的a标签text()a标签的值/内容
            results = '\n'.join(result).split()                              # join()将指定的元素以\n换行进行拆分在拼接   split()方法不传参数就是清除两边的空格
            print(results)
            for edu in results:                                              # 遍历results列表拿到每一项
                # print(edu)
                with open(r'src_edu.txt', 'a+', encoding='utf-8') as f:      # open()打开函数  with open打开函数与open()的区别就是使用完成后会自动关闭打开的文件 a+：以读写模式打开，如果文件不存在就创建，以存在就追加  encoding 指定编码格式
                    f.write(edu + '\n')
        except Exception as e:
            pass

if __name__ == '__main__':            # __main__ 就是一个模块的测试变量，在这个判断内的代码只会在运行当前模块才会执行，在模块外部引入文件进行调用是不会执行的
    yeshu = int(input("您要爬取多少页数据（整数）:"))
    thread = 10                # 控制要创建的线程
    # 创建多线程，这个循环的次数越多创建的线程的次数就越多，线程不是越多越好,建议5到10个
    for x in range(1,thread + 1):
        i  = int(yeshu / thread)    # 页数除线程数（目的是让每一个线程都获取部分数据，分工）
        End = int(i * x)            # 结束的页数，设yeshu=50: 5、10、15、20、25...
        Start = int(i * (x-1) +1)   # 开始的页数，            1、6、11、16、21
        # 我上面这样写的目的就是，让线程分工合作。如：线程1就去获取1 -5页的数据、线程2就去获取6 -10页的数据...
        print(Start,End)

        t = threading.Thread(target=src_tiqu,kwargs={"Start":Start,"End":End})     # 创建线程对象，target=执行目标任务名，args 以元组的形式传参，kwargs 以字典的形式传参
        t.start()                      # 启动线程，让他开始工作

 

3）拿到这些学校名有啥用？这就是我们测试的目标

........此处省略一万字.......

案例2 - Python-Fofa-Exploit 联动定点批量自动化

1）首先要寻找最新的漏洞，找有poc的

https://www.seebug.org/

在fofa上搜索使用FastJson的教育行业网站

"edu.cn" && "FastJson"

然后就可以根据他给的PoC改成批量化脚本，如果嫌麻烦也可以在百度上搜索

Search · 2022年漏洞 · GitHub

像这个漏洞平台的漏洞一般都是要手动检测的

涉及资源：

狗蛋的博客之旅
关注
  • 2
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
Python爬虫教程：如何爬取教育漏洞报告平台中的漏洞报告？
weixin_43263566的博客
05-28 901
Python爬虫教程：如何爬取教育漏洞报告平台中的漏洞报告？
第86天：SRC挖掘-教育行业平台&规则&批量自动化1
08-03
SRC 挖掘-教育行业平台&规则&批量自动化参考：https://src.sjtu.edu.cn/introduction/1.法律法规：第八条 按照对信息系统
教育src漏洞挖掘-2023-白帽必挖出教程
热门推荐
qq1140037586的博客
09-12 1万+
作为刚接触渗透的小伙伴儿肯定都想快速挖到漏洞提交平台获取注册码，或者想获取更多积分换取证书，这篇文章就是为了帮助各位师傅们快速上手挖取教育src。
SRC漏洞挖掘技巧（0基础入门到精通），只要收藏这一篇就够了！！
最新发布
logic1001的博客
03-20 1410
这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干货多多！请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者和本公众号无关。工具来自网络，安全性自测。
edusrc教育src漏洞平台
03-01 8200
听说2022年度前十会有证书，这不得冲一波
国内漏洞提交平台
阿大撒大撒的博客
12-26 2099
可在搜索引擎内进行搜索，关键词为:安全应急响应中心、SRC、众测、漏洞平台等。
【edusrc案例-思路总结(一)】幼儿园-挖掘链总结
05-08 7084
【全网-edusrc思路总结】寻找不一样的你
src自动化挖掘不可获缺的神器
09-01
这一全新版本致力于提升功能使用的流畅度，降低使用门槛，并帮助更多安全行业从业者以更高效的模式收获更好的体验。xray 2.0 将整合一系列新的安全工具，形成一个全面的安全工具集。
2023-0Day（漏洞检测Tools）V1.6 HW-漏洞挖掘-src
08-23
27、海康综合安防管理平台反序列化 28、海康file_js文件上传 29、海康综合安防env信息泄露 30、海康视频编码设备接入网关文件读取 31、库贝皮KubePi任意用户添加 32、Metabase_validate远程命令执行 33、用友时空...
gmssl2.5.4src&release-win32&linux64
08-26
支持sm2，sm3，sm4等国密算法，采用VS2015编译，资源包含源码及win32和linux64两个编译release
安全技术-挖掘src之路-高清PDF
07-02
所谓完事开头难。 对于我们个人而言，决定认认真真挖掘一家厂商漏洞时，刚开始最难的就是信息收集，这是耗费精力最大的，占用时间最长的一...SRC漏洞挖掘中需要收集的信息大概包括 1.厂商的域名和IP段 2.厂商的业务信息
教育行业edu漏洞挖掘思路小结
告白的博客
12-05 1万+
0x00 *法律法规的必要科普 *声明：本文章仅仅作为内容交流，不作为任何其他用途，请勿非法利用传播，均与本人无关。 漏洞挖掘要素：合法授权，合法测试授权范围内，按照甲方要求测试内，挖掘点到为止… 话不多说，先上图： 0x01 漏洞挖掘难易的介绍 1.漏洞的挖掘现在大致分为三种类型，从易到难分别是： 参考 教育行业edu： https://src.sjtu.edu.cn/ cnvd平台： https://www.cnvd.org.cn/ 补天/漏洞盒子等项目：https://www.butia
我的第一次edusrc漏洞挖掘 （三连挖）
M1n9K1n9的博客
01-26 7929
弱口令未授权访问任意文件上传文章内提及的漏洞均已修复！白帽子在挖掘、提交相关漏洞的过程中，应严格遵守中华人民共和国相关法律法规。
初识SRC漏洞平台提交漏洞
jennycisp的博客
08-08 883
说白了，就是连接白帽子和企业的平台，你去合法提交缺陷给他们，他们给你赏金。目前国内有两种平台，一种是缺陷报告平台，另一种就是企业SRC，这里也给大家强调一下，一定不要非法渗透，要注意挖洞尺度和目标要有授权！报告平台是指由独立的第三方公司成立的综合性的报告平台。外部报告者注册对应漏洞报告平台，选择对应的厂商进行报送，接着该第三方机构会发送邮件提示相关厂商确认处理。目前国内已有近百家企业SRC平台，例如百度、阿里、腾讯、美团、滴滴等，均成立了自己的安全应急响应中心，对外收集并处理白帽子报送的漏洞报告。
实战篇——教育src（一）
gqzszzy的博客
03-15 1万+
最近事太多了，没办法文章写的断断续续。已经两周没更新了，本来计划的内容还没有准备。想到之前有粉丝说出一些实战的。那就出些简单的。 今天，我就拿我前几天的案例说说。 首先，我通过FOFA进行批量查询org=“China Education and Research Network Center” && port=“8088” 然后通过Goby进行测试 用goby自带poc测试 进一步测试（扩大战果）： 访问http://马赛克:8088/wxjsapi/saveYZJFile?fileNa
edusrc漏洞笔记（逻辑篇）
qq_51542789的博客
09-03 1964
由于文章是实战结束后才想起来写的，部分漏洞被修复，可能文章内容有些欠缺，各位读者请见谅。 全文纯手打，有错误的地方还请各位师傅指出来我及时改正~
对于某高校网站的渗透测试
rumil的博客
06-03 1822
根据分析源码，该压缩包上传会被解压，解压后，文件夹会被拆开，然后拼接成文件，拼接的文件为文件夹（XX_Html）名中的XX+文件原来的名称。执行删除的操作，观察url信息变化，抓包抓取数据信息，修改数据包，尝试sql注入。在后台的学生管理，成绩管理，教师管理，文章管理等多处，存在xss跨站脚本攻击。接下来到文件上传点，鼠标右键点击检查，查看代码，找到文件的上传点，访问试试。通过爆破的目录，我们可以发现，目录下有一个压缩包，我们尝试下载。上传文件，验证是否能被解析，写入一个木马，直接进行连接。
了解一下src漏洞平台是什么，有哪些？
喜欢创作各种技术类文章，希望可以帮到你
09-10 3348
SRC（Security Researcher Acknowledgement Program）是各大互联网厂商开启的漏洞发现奖励计划，也就是我们常说的漏洞赏金计划（bug bounty），旨在鼓励广大的安全研究人员积极发现厂商产品或服务安全漏洞并向厂商提交漏洞报告，帮助厂商修补漏洞，保障整个互联网的安全。
sudo make -j2 && sudo make install
08-06
引用的错误信息表明在执行命令sudo make -j2 && sudo make install时，出现了权限问题。错误信息指出无法在/usr/local/include/sophus目录下创建文件夹，可能需要管理员权限。你可以尝试在命令前加上sudo以获取管理员权限，如下所示： sudo make -j2 && sudo make install 另外，引用提供了另一种解决方法，即通过sudo apt-get install ros-kinetic-ddynamic-reconfigure命令来进行安装。如果网络问题导致无法安装，可以考虑从其他电脑复制所需文件。然而，这种方法可能比较繁琐且容易出错，需要注意谨慎操作。 最后，引用的错误信息可能是在执行make命令时出现的。错误信息中提到了CMakeFiles/ORB_SLAM2.dir/src/System.cc.o文件的错误。这可能是由于编译时出现了错误导致的。你可以尝试查看其他错误信息来确定问题的具体原因，并据此进行修复。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

狗蛋的博客之旅

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值