【渗透实战】web渗透实战，手动拿学校站点 得到上万人的信息（漏洞已提交）

’‘’ 版权tanee 转发交流学校请备注 漏洞已经提交学校管理员 关键过程的截图和脚本代码已经略去。希望大家学习技术和思路就好，切勿进行违法犯罪的活动。本实战案例仅作为技术分享，切勿在未经许可的任何公网站点实战。 ‘’‘ 昨天有个朋友问我能不能拿一个学校的站。 我说学校的一般做的挺好的，都是外包，加了waf，安全狗，360之类的。 他坚持让我试试，他说卡了很久没拿下。 想着在家也无事做就去试试玩

>>阅读原文<<