[Security] 换个思路，对某培训机构进行一次 YD 的社工检测
前段时间有个奇怪的培训机构过来我们学校要搞个什么网络安全比赛，问了绿盟的一个朋友，听都没听过有家这样的安全公司，于是我小小的调戏了一下，期间的故事是颠簸起伏，于是就有了这次 YD 的检测。本文只是讲解渗透思路和技巧，部分技术实现细节将略过，有兴趣可以自行搜索相关资料。非法入侵是违法行为，请勿以身试法。
Posts tagged with 社工
大数据推倒兄弟学校主页
其实兄弟学校的网站是很早之前就检测的了，不过那时候没有写，现在看看，再不更新博客就实在是太懒了点，于是还是决定把文章写一写，隔了这么久，案件重现可能会有点困难了，凑合着看看思路吧。
无意射进学籍档案管理系统
0x00 起因
春天终于离开了，夏天轰隆隆地压在我身上透不过气来。快要毕业了啊，十年寒窗苦读就等毕业这一刻了，可苦逼的是居然没在离开之前认识几个年轻的小师妹，好歹自己也曾经算是个名人啊，不立个铜像也要到处留点情嘛！想当年，撸主我还年轻……（撸主你跑题了）。咳咳，正因为学校偶尔碰见清新的妹子又不好意思上前搭讪，看来只能拿到联系方式再慢慢培养感情了。