【HW实录】从逻辑越权到 JS 逆向：某教育平台泄露大量学生敏感信息
0x01 故事背景 那是 HW 开展的第三天，我…
分类： 护网复盘记录
【HW实录】记一次EDU护网，从前端JS逆向到拿下四个数据库账密
0x01 故事背景 在当下的数字化校园建设中…
【HW实录】记录某靶标系统后台AI辅助绕过XSS盲打导致管理员权限接管
0x01 故事背景 前段时间有幸参加了上海市…
【HW实录】一个简单的越权，泄露全校访客敏感信息30万+
最近在参与某次授权的攻防演练打怪升级时…
【HW实录】从一个诡异参数，到横跨十余年的六万师生档案“大裸奔”
作为一名还在象牙塔里死磕安全的网安新人…
【渗透日常】某高校机动车管理系统，从一个小越权到接管全站用户+数据
身为校信息办的一名助理，日常除了修电脑…
【渗透日常】从一次“不在报名时段”的拦截说起：记某高校研究生招生系统渗透实战
作为一名在校大学生兼网络安全爱好者，给…
【HW实录】从一个 API 接口到接管全校师生账号+个人信息：记一次教科书级别的 SSO 逻辑漏洞挖掘
今天想和大家分享一次我前不久在某次授权…
【HW实录】记一次 EDU 护网实战：一个“退格键”引发的全量 AI 聊天记录“大裸奔”
在刚结束不久的全国 EDU 护网中，我有幸作…