各位的教育行业src渗透经验是啥

我用的xray，批量扫，广撒网，还是可以收到些鱼的。

争对学校旁站，C段这些 ，把能用上的信息收集方式弄一遍，再咋样还是有结果的

学校资产大，主要网站一般也就是上一些waf防护什么的，所以可以从旁站入手。
教育SRC相对于其他来说还是比较容易挖的。

学习了

主看，子域名，和c段。

一般不都是搞个代理池，然后用一些自动化的脚本收集行业资产之后扫描在批量刷洞嘛~

goby + xray配合，基本上还是能捡到一些洞的

慢慢来，急不来，这个需要静下心，

很多网站都是学号+sfz后六位，进去之后就好打多了。

多收集资产，总会有边缘资产等你发现