s0mor

taoman: https://github.com/LandGrey/taoman 收集各高校子域名 用法：taoman.py -f data\edusrc_school_domains.txt 扫描结果会自动生成到txt文件工具同一目录下 data目录里有一些字典 可以自己添加 edusrc_SLD_name_raw_list 常用二级域名单词元数据 edusrc_SLD_top_1...

北京科技大学 dedecms v5.7 sp1 download.php重定向 plus/download.php没有对传入的参数进行过滤，直接接收 例如: http:\bing.com base64加密: aHR0cDpcXGJpbmcuY29t url编码: aHR0cDpcXGJpbmcuY29t 访问http://cy.ustb.edu.cn/plus/download.php?open=...