工作原因需要批量找教育类网站的SRC，有没有大佬指点一下的

工作原因需要找教育类网站的SRC，我现在的思路是先通过fofa筛选一波URL再通过联动AWVS做批量扫站，有的洞多的直接验证交了，洞少的我再放到APPSCAN详扫一下，手上没有day，感觉这一类的现在特别难挖，有没有大佬能够提供好一点的思路的，特别是对我们这种需要批量的 感谢

好像有个批量扫软件，我找找

找含有导出功能的任意系统，导出时抓包把路径拿下来，然后退出登录，访问路径如果仍然导出成功，则存在未授权文件下载漏洞。别的举一反三就好了

你扫不出来什么的，一般都是代码审计，不然，edu的src，能挖的比较少，上分慢

收到 我试试 主要还是这样挖太慢了 有点力不从心

大佬找到了滴滴我下 感谢

我主要是完成公司的任务 很小的洞都收，只要能做到批量化就行 edusrc我交的很少

找那种偏远的学校下手，基本牛逼的学校早被人挖了个遍

有这个想法 但是没有批量搜集的思路 很尴尬

这不是都一样的路子吗，而且edu还有专门的教育网段，资产也是乱的，不指定挖，批量挖还是可以挖一堆的