【滲透實戰】web滲透實戰，手動拿學校站點 得到上萬人的信息（漏洞已提交）

’‘’ 版權tanee 轉發交流學校請備註 漏洞已經提交學校管理員 關鍵過程的截圖和腳本代碼已經略去。希望大家學習技術和思路就好，切勿進行違法犯罪的活動。本實戰案例僅作爲技術分享，切勿在未經許可的任何公網站點實戰。 ‘’‘ 昨天有個朋友問我能不能拿一個學校的站。 我說學校的一般做的挺好的，都是外包，加了waf，安全狗，360之類的。 他堅持讓我試試，他說卡了很久沒拿下。 想着在家也無事做就去試試玩

>>阅读原文<<