1. 项目概述：从“挖洞”到“体系化”的认知升级

如果你在安全圈待过一段时间，或者对漏洞挖掘（俗称“挖洞”）感兴趣，那么“edusrc”和“cnvd”这两个词对你来说一定不陌生。前者是教育行业漏洞报告平台的简称，后者则是国家信息安全漏洞共享平台。几年前，大家提起“挖洞”，可能更多是零散的、基于个人兴趣的“单点突破”，找到一个算一个。但今天，当我们将“edusrc cnvd(漏洞挖掘) 2.0”作为一个项目标题来审视时，它背后所代表的，已经远不止于发现一两个漏洞那么简单。这更像是一个系统工程，一套从信息收集、资产测绘、漏洞发现到报告撰写、成果转化的完整方法论升级。

我接触过不少刚入门的朋友，他们往往带着极大的热情，一头扎进各种扫描器和工具里，结果却常常碰壁，要么找不到目标，要么找到了漏洞却无法证明其危害，或者报告写得一塌糊涂，最终石沉大海。这背后的核心问题，在于缺乏一套清晰的、可复现的体系化思路。“2.0”版本，在我看来，正是对这种零散经验的系统性总结和提炼。它意味着你的漏洞挖掘活动，不再是“碰运气”，而是有目标、有路径、有方法、有产出的“正规军”作战。无论是为了提升个人技能、参与众测项目、还是为了获得CNVD这样的国家级漏洞证书，这套思路都能让你事半功倍。

简单来说，“edusrc cnvd(漏洞挖掘) 2.0”项目，就是教你如何像一名专业的安全研究员那样去思考和工作。它涵盖了从前期如何精准锁定教育行业（或其他垂直行业）的资产目标，到中期使用哪些高效且合规的工具和技术进行深度探测，再到后期如何规范地验证漏洞、评估影响并撰写一份能让审核人员一眼看懂的优质报告。整个过程，我们追求的不是炫技，而是稳定、高效、可复现的成果输出。

2. 核心思路与策略框架解析

2.1 从“广撒网”到“精聚焦”的目标选定策略

在1.0时代，很多人的做法是拿着一个超级大的域名列表，无差别地进行端口扫描和目录爆破，这种“广撒网”模式效率极低，且极易触发目标的安全防护机制。2.0的核心转变，首先体现在目标选择上：从“有什么扫什么”转变为“要什么找什么”。

对于edusrc这类垂直行业，目标资产具有鲜明的特征。一所高校的线上资产，通常包括：主门户网站、各院系子站、教务系统、科研管理系统、图书馆系统、邮件系统、VPN入口、以及大量历史遗留的、可能已被遗忘的测试平台或临时系统。我们的策略不是平等对待所有资产，而是进行优先级排序。

高价值目标识别：哪些系统一旦出问题，影响面最大？通常是那些涉及核心业务和数据的地方。

1. 身份认证类系统：统一身份认证（SSO）、OA系统、VPN。这些是通往内部网络的“大门”，一旦突破，危害极大。
2. 数据密集类系统：教务系统（学生成绩、选课信息）、科研管理系统（项目资料）、财务系统、一卡通系统。这些系统存储着大量敏感个人信息和业务数据。
3. 广泛交互类系统：门户网站、招生网站、邮件系统。用户访问量大，存在漏洞可能影响学校声誉。
4. 管理后台类系统：各类内容管理系统（CMS）、平台的后台管理入口。这些往往是安全防护的薄弱环节。

资产关联与拓展：确定了高价值目标类型后，如何找到它们？这里就需要用到“攻击面管理（ASM）”的思维。不仅仅盯着学校主域名（如*.edu.cn），还要挖掘其关联资产。

• 子域名挖掘：这是基础中的基础。除了使用subfinder、amass、ksubdomain等工具进行枚举，更要关注通过搜索引擎语法（如site:*.xxx.edu.cn）、证书透明度日志（CT Log）、DNS历史记录等方式发现的“偏门”子域。
• 关联企业/供应商：很多学校系统由第三方公司开发或托管。找到这些公司的信息，可能会发现为多个学校服务的同一套系统，形成一个“漏洞链”。例如，A校和B校使用了同一家公司的“在线考试系统”，那么在A校发现的漏洞，极有可能在B校也存在。
• 端口与服务识别：对发现的资产进行快速端口扫描（如用naabu或masscan进行无状态扫描以提升速度），重点识别Web服务（80, 443, 8080）、数据库服务（3306, 1433, 6379）、远程管理服务（22, 3389, 5900）以及一些中间件管理端口（如7001,8088）。

实操心得：不要一上来就进行高强度扫描。先通过被动信息收集（不直接与目标交互）摸清资产轮廓，再针对性地进行低频率的主动探测。对于教育网目标，尤其要注意扫描时段和频率，避免对正常教学科研活动造成影响，这是基本的职业道德和合规底线。

2.2 漏洞挖掘的“分层递进”探测模型

有了清晰的目标资产列表后，如何进行漏洞探测？2.0方法强调“分层递进”，像剥洋葱一样，由外及里，由浅入深。

第一层：表面资产与通用漏洞筛查这一层主要针对所有Web资产进行快速、批量的初筛，目的是发现“低垂的果实”。

• 目录与文件枚举：使用dirsearch、ffuf、gobuster等工具，配合精心维护的字典，寻找备份文件（.bak,.zip）、配置文件（config.php,web.config）、管理后台（/admin,/manage）、接口文档（/swagger-ui,/api-docs）等。
• 指纹识别：使用Wappalyzer、WhatWeb、EHole等工具识别网站使用的技术栈，包括CMS类型（如织梦DedeCMS、帝国EmpireCMS、WordPress）、Web框架（Spring Boot、ThinkPHP）、中间件（Apache Tomcat、Nginx、IIS）及具体版本。版本信息是后续漏洞利用的关键。
• 通用漏洞POC验证：根据指纹识别结果，对已知的、影响该版本的公开漏洞进行验证。例如，针对特定版本的ThinkPHP、Struts2、Shiro等框架的RCE漏洞，或常见CMS的注入、上传漏洞。可以使用nuclei这类工具，它内置了大量社区维护的POC模板，能自动化完成这部分工作。

第二层：业务逻辑与深度交互测试这一层需要人工介入，针对具体的业务功能点进行测试。这是挖掘高质量、独家漏洞的关键。

• 身份认证与会话管理：测试登录框是否存在弱口令、爆破锁定机制缺陷、验证码绕过、密码重置逻辑漏洞（如短信轰炸、邮箱劫持）。测试会话Cookie是否可预测、是否有效时间过长、是否存在注销失效等问题。
• 业务功能点遍历：以普通用户、特权用户（如有）等不同身份，完整走一遍核心业务流程。例如，在教务系统中，模拟学生进行选课、退课、成绩查询；在投稿系统中，模拟作者进行投稿、修改、查看评审意见。重点关注每个环节的输入点（表单、URL参数、文件上传）和权限校验。
• 越权漏洞挖掘：这是业务逻辑漏洞的“富矿”。重点测试：
  • 水平越权：用户A能否操作（查看、修改、删除）属于用户B的数据？例如，通过修改订单ID、用户ID等参数。
  • 垂直越权：普通用户能否访问或执行仅管理员可用的功能？例如，直接访问/admin/deleteUser.php链接，或通过修改请求参数中的role=admin。

第三层：源代码与架构分析（白盒/灰盒辅助）如果条件允许（如参与众测且有授权，或分析开源组件），这一层能带来更深度的发现。

• JavaScript文件分析：前端JS文件中可能泄露未授权的API接口、隐藏的管理功能路径、甚至硬编码的密钥信息。
• 接口（API）安全测试：现代应用前后端分离，API是重点攻击面。使用Burp Suite或Postman抓取和分析API请求，测试接口的认证、授权、输入校验、速率限制、错误信息泄露等。
• 依赖组件分析：通过分析package.json、pom.xml、requirements.txt等文件，或使用Dependency-Check、Trivy等SCA（软件成分分析）工具，识别项目中使用的第三方库是否存在已知漏洞（CVE）。

2.3 工具链的选型与协同作战

工欲善其事，必先利其器。2.0体系不是推崇某个“万能神器”，而是构建一个高效协同的工具链。我的本地工作流通常如下：

1. 信息收集阶段：

   • 子域名：subfinder（被动收集） +ksubdomain（主动验证）组合。amass功能强大但稍重，适合深度枚举。
   • 端口扫描：naabu（速度快，结果干净）进行初步探测，对开放的关键端口再用nmap进行详细的版本和服务识别（-sV -sC）。
   • Web指纹：EHole（棱眼）或FingerprintHub的本地版，用于快速批量识别。
   • 关联信息：theHarvester（搜索邮箱、主机名）、waybackurls（从归档网站获取历史URL）。

2. 漏洞探测阶段：

   • 初筛与POC：nuclei是核心。我会根据目标指纹，选择性运行相关模板。切记：一定要使用-rate-limit参数限制请求速率，避免对目标造成压力。
   • 目录爆破：ffuf，因其速度快、过滤功能强。字典的选择至关重要，我会混合使用SecLists中的通用字典和针对特定CMS（如WordPress、Joomla）的专项字典。
   • 代理与手动测试：Burp Suite Professional是手动测试的“大脑”。配合Logger++、Autorize、Turbo Intruder等插件，能极大提升测试效率。
   • 专项测试工具：针对SQL注入有sqlmap，针对XSS有XSStrike或dalfox，但工具只是辅助，理解原理才能灵活运用。

3. 协同与流程化： 单个工具强大，但更强大的是将它们串联起来。我通常使用简单的Shell脚本或Python脚本，将上一个工具的输出，作为下一个工具的输入。例如：

   # 示例：一个简单的自动化流水线思路 subfinder -d target.edu.cn -silent | anew subs.txt cat subs.txt | httpx -silent -title -status-code -tech-detect -o alive_urls.txt cat alive_urls.txt | nuclei -t ~/nuclei-templates/ -severity low,medium,high,critical -rate-limit 100 -o nuclei_results.txt

   这个流水线能自动完成从子域发现到存活验证，再到通用漏洞扫描的过程。但必须强调：自动化只是辅助，核心的、有价值的漏洞挖掘，永远依赖于测试人员对业务逻辑的深度理解和手动测试。

3. 核心漏洞类型实战挖掘详解

3.1 逻辑漏洞：漏洞挖掘的“价值高地”

在CNVD漏洞评级中，一个能证明产生实际危害（如数据泄露、权限提升）的逻辑漏洞，往往比一个纯技术性的、但利用条件苛刻的SQL注入漏洞评分更高。逻辑漏洞考验的是对业务的理解和“脑洞”。

案例一：平行越权导致敏感信息泄露在某高校的“科研成果申报系统”中，每个教师提交的申报书有一个唯一的数字ID，查看详情页的URL类似：https://kygl.xxx.edu.cn/view?id=12345。测试发现，将id参数改为12346，即可查看其他教师的申报书全文，包括项目详情、团队成员、预算等敏感信息。这里系统只校验了用户是否登录，但没有校验当前登录用户是否有权限查看id=12346的这份申报书。

• 挖掘技巧：对于任何带ID参数（id,uid,orderNo,fileId等）的查询、查看功能，都要系统性地进行递增、递减、遍历测试。使用Burp的Intruder模块，设置id为Payload位置，用数字序列进行爆破，观察返回的HTTP状态码和响应长度差异。

案例二：业务流程绕过在某学校的“在线缴费平台”，流程是：选择项目 -> 填写信息 -> 生成订单 -> 支付。测试发现，在“生成订单”步骤，服务器返回了一个包含订单金额、订单号的JSON响应。攻击者可以通过抓包，在提交支付请求前，篡改JSON响应中的amount字段为0.01元，然后继续流程，最终仅支付0.01元即完成了原本需要数百元的缴费。

• 挖掘技巧：全程使用Burp Suite抓取整个业务流程的所有请求和响应。不要只看请求参数，也要仔细分析服务器返回的每一个响应体。思考：“客户端显示的数据是否完全信任了服务器的返回？”“是否有关键步骤（如支付金额、库存数量）是在客户端计算或确认的？”

3.2 未授权访问与信息泄露：最常见的“突破口”

这类漏洞门槛相对较低，但却是进入内网、获取进一步攻击所需信息的绝佳起点。

类型一：管理后台、API文档、监控系统未授权访问

• 现象：直接访问/admin、/swagger-ui.html、/actuator、/phpinfo.php、/web-console等路径，无需登录即可进入。
• 挖掘方法：依赖于强大的目录/文件字典和坚持不懈的枚举。同时，关注应用指纹识别结果，如果识别出Spring Boot Actuator、Druid Monitor、Jenkins等，要立刻尝试其默认的管理或监控路径。
• 实战要点：发现此类界面后，不要满足于“找到了”。要进一步探索：在Swagger UI里是否可以尝试调用敏感API？在Actuator的/env端点里是否泄露了数据库密码？在Druid监控里是否能直接执行SQL？

类型二：敏感文件泄露

• 备份文件：.git目录泄露、.svn目录泄露、.DS_Store文件、.bak备份文件、wwwroot.zip等。这些文件可能直接包含网站源代码。
• 配置文件：WEB-INF/web.xml、config/database.php、application.properties、*.yml等，里面常有数据库连接字符串、API密钥、加密盐值。
• 错误信息泄露：将应用设置为debug模式，导致详细的堆栈跟踪、SQL语句、服务器路径等信息直接返回给用户。
• 挖掘方法：除了目录爆破，还要关注服务器返回的错误页面。有时一个故意的错误请求（如畸形的参数、不存在的路径）会触发调试信息。使用GF（GF Patterns）这样的工具，可以快速在Burp的历史记录或日志中搜索可能泄露敏感信息的模式（如password=,AKIA等AWS密钥格式）。

3.3 注入类与文件上传漏洞：经典但不容忽视

虽然这类漏洞的挖掘越来越需要技巧，但在一些老旧系统或开发不规范的应用中依然常见。

SQL注入的现代变种：

• 时间盲注与布尔盲注：在输入点提交' AND SLEEP(5)--或' AND 1=1--、' AND 1=2--，观察响应时间的差异或页面内容的细微变化。sqlmap的--level和--risk参数可以调高，以尝试更多测试载荷。
• JSON/XML注入：如果应用接收JSON或XML格式的输入，测试点可能隐藏在这些结构体中。例如，在JSON中尝试{"username":"admin'--","password":"any"}。
• 实战技巧：不要只测试登录框。关注所有与数据库交互的地方：搜索框、筛选器、订单查询、个人资料查看等。使用Burp的Logger++插件，筛选所有包含select、union、sleep等关键词的请求和响应，进行回溯分析。

文件上传漏洞的绕过艺术： 教育系统的很多应用（如作业提交、资料上传）都有文件上传功能，是重点测试对象。

1. 前端校验绕过：直接抓包修改文件扩展名和Content-Type。
2. 黑名单绕过：尝试pHp、phtml、php5、php7、phar、jspx等变种，或利用Windows特性如test.asp.（末尾加点）、test.asp（末尾加空格）。
3. 内容校验绕过：对于图片马，可以在图片EXIF信息中插入恶意代码，或者使用exiftool工具将PHP代码写入图片的注释等字段。对于检测文件头的，可以在恶意代码前添加合法的文件头（如GIF89a）。
4. 解析漏洞利用：了解服务器/中间件的解析特性，如IIS的*.asp;.jpg解析漏洞，Nginx的CVE-2013-4547（文件名逻辑漏洞），Apache的多后缀解析（test.php.jpg可能被解析为php）。
5. 条件竞争攻击：如果服务器先保存文件，再检查内容，可能存在一个极短的时间窗口。编写脚本在文件被删除前快速访问它，从而执行代码。

避坑指南：在测试文件上传漏洞时，绝对不要上传功能完整的Webshell或反弹Shell。这极有可能触犯法律。正确的做法是上传一个能证明“代码执行”的“无害”文件，例如一个内容为<?php phpinfo();?>的test.php文件，或者一个能读取指定文件（如/etc/passwd）的简单脚本。证明漏洞存在即可，切勿进行任何破坏性操作。

4. 漏洞验证、报告撰写与CNVD提交流程

4.1 漏洞验证：从“发现”到“证明”

找到一个可疑点只是开始，严谨的验证是获得认可的关键。验证的目标是：清晰、可复现地证明漏洞的存在、成因及其潜在危害。

验证步骤标准化：

1. 环境记录：明确记录测试所用的浏览器版本、Burp Suite版本、测试账号（如有）、测试时间、目标URL和参数。
2. 步骤复现：像写实验报告一样，一步步记录触发漏洞的操作。例如：“1. 登录普通用户test；2. 访问/api/getOrder?id=100；3. 将id参数修改为101；4. 观察到成功返回了属于用户admin的订单信息。”
3. 证据固定：截图、录屏、保存数据包（.har文件或Burp的Save Item）。截图要包含浏览器地址栏（显示完整URL）和关键的响应内容。对于时间盲注，录屏能更直观地展示延迟。
4. 危害证明：这是升华漏洞价值的一步。不要只说“存在越权”，而要证明“通过此越权，可以获取到XX条敏感学生信息/教师信息”。例如，通过遍历ID，实际导出了多少条数据？这些数据的具体内容是什么（需脱敏）？能否组合其他漏洞（如信息泄露）进一步扩大影响？

漏洞评级自评估： 在提交前，自己先根据CNVD的评分标准进行初步评估。影响范围（互联网/局域网）、利用难度（低/中/高）、危害程度（数据泄露/权限提升/系统控制）是核心考量因素。一个能导致大量个人信息泄露的未授权访问漏洞，通常比一个需要复杂条件才能触发的SQL注入漏洞评级更高。

4.2 报告撰写：清晰、专业、高效沟通

一份优秀的漏洞报告是技术能力与沟通能力的综合体现。它就像一份递给开发人员和安全审核员的“病历”，需要病因明确、症状清晰、诊断无误。

报告核心结构（以CNVD格式为参考）：

1. 漏洞标题：简明扼要，如“XX大学教务系统平行越权漏洞导致学生信息泄露”。
2. 漏洞类型：准确分类，如“逻辑漏洞/未授权访问/SQL注入”。
3. 厂商/产品：填写准确的单位名称和系统名称。
4. 漏洞等级：根据自评填写（高、中、低）。
5. 漏洞描述：用技术语言说明漏洞是什么，存在于哪个功能模块。
6. 漏洞位置：提供完整的URL、接口地址或功能入口。
7. 漏洞验证：这是报告的主体。必须包含：
   • 复现步骤：分点列出，清晰无误。
   • 请求与响应：提供原始的HTTP请求包和响应包（关键部分）。可以使用代码块包裹。
   • 截图证明：关键步骤的截图，标注出重点。
   • 危害分析：详细说明漏洞可能造成的具体影响，最好有数据支撑（如“通过遍历，可获取全校2万名学生的姓名、学号、学院信息”）。
8. 修复建议：给出具体、可操作的修复方案。例如：“在查询用户订单的接口中，增加对当前登录用户与订单所属用户的权限校验。” 避免说“请加强验证”这种空话。

撰写技巧：

• 语言客观：避免使用“你们的系统很烂”这类情绪化语言。用事实说话。
• 格式规范：使用清晰的编号、代码块、引用，让审核人员一目了然。
• 重点突出：将最关键的漏洞证明（如数据泄露的截图）放在显眼位置。
• 提供联系方式：方便厂商或平台在需要时与你沟通。

4.3 CNVD提交与后续跟进

提交平台：访问CNVD官方网站，注册账号并完成实名认证。在“漏洞提交”页面，按步骤填写上述报告内容。

提交注意事项：

• 真实性：确保所有信息真实、可复现。提交虚假漏洞后果严重。
• 原创性：确认漏洞是自己发现的，且未在其他平台公开披露过。
• 完整性：按照要求填写所有字段，特别是漏洞验证部分要详实。
• 时效性：发现漏洞后，如果可能，应先尝试通过edusrc等渠道联系相关单位。对于CNVD，它接受已通知厂商或未通知厂商的漏洞，但处理流程可能不同。

后续流程：

1. 审核：CNVD工作人员会对漏洞进行审核，判断其真实性、危害性和原创性。这个过程可能需要几天到几周。
2. 评级与归档：审核通过后，CNVD会给出官方评级（高、中、低）并分配一个唯一的CNVD-ID。
3. 证书发放：对于中危及以上漏洞，通常会颁发电子版或纸质的漏洞收录证书。这是对你技术能力的官方认可。
4. 漏洞协调：CNVD会负责将漏洞信息通知给相关厂商，并跟踪修复情况。

心态管理：

• 不是每个漏洞都会被收录或评为高危。一些影响面小、利用复杂的漏洞可能评级较低，这很正常。
• 审核被驳回时，仔细阅读驳回理由。是漏洞无法复现、描述不清，还是已有其他人提交？从中吸取经验，改进自己的测试和报告方法。
• 将漏洞挖掘视为一个持续学习和精进的过程，证书是副产品，核心价值在于过程中积累的实战经验和系统性思维。

5. 常见问题排查与实战避坑指南

在实际操作中，你会遇到各种各样的问题。下面是我总结的一些典型场景和应对策略。

5.1 信息收集阶段：资产发现不全或不准

问题：用了很多工具，但发现的子域名或IP资产还是不全，或者大量资产是无效的（无法访问）。

• 排查：
  1. 数据源单一：只依赖一两种工具（如仅用subfinder）。不同的工具查询的数据源（证书透明度日志、DNS记录、搜索引擎、威胁情报平台）不同。
  2. DNS解析问题：有些域名可能只在教育网内解析，或者解析非常慢。可以尝试更换DNS服务器（如114.114.114.114,8.8.8.8）或使用dnsx工具进行批量解析验证。
  3. 防火墙/CDN拦截：目标可能部署了WAF或CDN，对扫描行为进行限制或返回虚假信息。
• 解决：
  • 多工具交叉验证：组合使用subfinder,amass,assetfinder,shuffledns等工具，并对结果进行去重和合并。
  • 利用历史数据：使用waybackurls,gau等工具从互联网档案馆、Common Crawl等历史快照中获取目标曾经使用过的域名和路径，这些往往是容易被遗忘的“死角”。
  • 主动探测与验证：对发现的域名进行HTTP/S存活探测（httpx）时，增加超时时间，尝试不同端口（不只是80/443），并使用-title,-status-code等参数快速筛选出有效Web资产。

5.2 漏洞探测阶段：工具跑不出结果或误报率高

问题：运行nuclei或sqlmap半天，要么没结果，要么报出一堆可能不存在的漏洞。

• 排查：
  1. 请求速率过快被屏蔽：工具默认的并发请求数可能触发了目标的速率限制或WAF规则，导致返回错误页面（如403/429），被工具误判为不存在漏洞或产生误报。
  2. POC模板不匹配：nuclei的模板是针对特定版本或配置的，目标系统可能已升级或配置不同。
  3. 参数位置不对：sqlmap等工具需要指定正确的测试参数（-p），如果指定错误，自然无法检测。
• 解决：
  • 控制扫描节奏：务必为所有自动化扫描工具设置速率限制（如-rate-limit 50）。在教育网等相对敏感的环境下，建议设置得更低（如20-30）。
  • 人工复核：对于工具报出的每一个“中危”、“高危”漏洞，都必须进行人工验证。直接使用工具生成的Payload，在Burp Repeater中手动发送请求，观察响应是否真的符合漏洞特征。
  • 针对性测试：不要盲目跑全量POC。先进行指纹识别，然后只运行与目标技术栈相关的模板。例如，目标识别为Spring Boot，就重点运行Spring相关的漏洞模板。
  • 理解原理再使用工具：在使用sqlmap前，先手动测试'、and 1=1等基本Payload，确认存在注入点后再用工具进行深度利用。工具是放大器，不是点金手。

5.3 漏洞利用与证明阶段：漏洞存在但无法稳定利用或证明危害

问题：发现了一个疑似逻辑漏洞，但有时成功有时失败，或者无法获取到有说服力的数据来证明危害。

• 排查：
  1. 存在不可控因素：例如，漏洞触发依赖于服务器的缓存状态、其他用户的并发操作（条件竞争），或者需要满足特定的时间、顺序条件。
  2. 数据脱敏或分页：越权访问到了接口，但返回的数据被脱敏（如只显示*号），或者数据量巨大，只返回了第一页。
  3. 危害证明不充分：仅仅证明“可以越权访问另一个用户的订单列表”，但没有说明这个列表里具体有什么敏感信息。
• 解决：
  • 稳定复现：尝试多次重复操作，记录下所有变量（Cookie、请求头、参数顺序）。如果是不稳定漏洞，需要在报告中明确说明“该漏洞在特定条件下可触发”，并尽可能描述清楚条件。
  • 深度挖掘数据：如果接口返回了数据ID列表，尝试用这些ID去访问详情接口。如果数据分页，尝试修改page、size参数获取更多数据。关注响应中所有看似是标识符的字段。
  • 量化危害：通过脚本（Python + Requests库）自动化遍历，统计可访问的数据总量。例如，编写一个脚本，从id=1遍历到id=10000，记录所有成功的响应，并从中提取关键字段（如姓名、手机号）。在报告中展示统计数字（“共成功获取1000条记录”）和部分脱敏后的样例数据，说服力会大大增强。

5.4 法律与道德红线：绝对不可触碰的禁区

这是所有漏洞挖掘活动中最重要、最优先的一条。技术是一把双刃剑。

• 明确授权范围：只在获得明确授权的目标上进行测试。对于edusrc，通常指其公示的资产范围。绝对不要对非授权目标、关联企业（除非明确在范围内）或个人隐私数据进行测试。
• 禁止破坏性操作：严禁进行任何可能影响系统可用性、破坏数据完整性的操作。包括但不限于：DDOS攻击、删除数据、篡改数据、上传webshell执行系统命令、内网横向移动。
• 最小化测试原则：只获取证明漏洞存在所必需的最小信息。例如，证明信息泄露时，获取1-2条样例数据即可，不要大规模拖库。
• 保密与负责任披露：在漏洞公开或提交给第三方平台（如CNVD）前，应优先尝试通过官方渠道（如edusrc平台、网站底部的安全联系邮箱）通知相关单位，并给予合理的修复时间。
• 保护个人信息：在漏洞报告中，所有涉及的真实个人信息（姓名、身份证号、手机号、邮箱等）必须进行脱敏处理（如显示为“张三”、“138***1234”）。

记住，我们进行漏洞挖掘的终极目的，是为了帮助提升系统和网络的安全性，而不是炫耀技术或谋取非法利益。守住法律和道德的底线，是这份工作能够长久、健康进行下去的根本保障。每一次负责任的测试和披露，都是在为更安全的网络环境添砖加瓦。