

“挖洞先鋒”誕生,開局即巔峰!
才學了10天左右的新學員,直接開掛!
一口氣在北京大學的信息系統里,挖出3個安全漏洞!1個嚴重(Critical) + 2個高危(High)!
這可是咱們國家頂尖學府——北大啊!
這波操作,“挖洞先鋒”稱號,當之無愧!

▲ 圖(tu):劉同學(xue)本(ben)次挖到的漏洞屬于(yu)分(fen)值最高的10rank(嚴重級別,危害(hai)最高)
三位“挖洞大神”中,
一位是寒假入學的EC2501班學長,
另外兩位可都是EC2503班的新學員,6月30日才剛開課!
短短時間,如此戰果,只能說:
努力真的會發光! 這批成果炸場!

簡單說:
能在北大這種級別的“銅墻鐵壁”里,
精準挖出嚴重(Critical)和高危(High)漏洞,
難度堪比在國家級安保眼皮底下“排雷”成功!
為啥?
1、頂尖(jian)高校(xiao)通常都有(you)專(zhuan)業安全團隊與成熟(shu)防護體(ti)系(如WAF/IDS),漏(lou)洞挖掘需有(you)效規避這些措施;
2、業務系統體(ti)量龐大、邏輯(ji)復雜、組(zu)件多元,定位真(zhen)實漏洞需深度分析(xi)經驗;
3、系(xi)統補丁響(xiang)應(ying)快(kuai),必(bi)須(xu)在有限窗口期(qi)內發現(xian)未修復的有效漏(lou)洞(含邏輯漏(lou)洞);
4、整個過程必(bi)須嚴守法規、無損測(ce)試,技術能(neng)力與責(ze)任心(xin)缺一(yi)不可。

▲ 圖:北(bei)京(jing)大學漏洞總數及等級分布
迄今為止,北大系統共確認了19個嚴重漏洞,我們這位學員就貢獻了1個!
這含金量,還用多說嗎?牛就一個字!

▲ 圖(tu):edusrc的漏(lou)洞評分(fen)標準(zhun)及對應(ying)等(deng)級的危害(hai)(戳圖(tu)感(gan)受(shou)嚴重性(xing)!)

▲ 圖:該漏洞涉及(ji)北大(da)校友會幾十萬人的身份、聯系方式等敏感(gan)信息(有圖為證(zheng)!)
網絡安全無小事!
北大官方確認的嚴重、高危漏洞,就是對這些學員技術實力的最強背書!
也再次印證了我們團隊深厚的技術積累和對前沿攻防的深刻洞察!
接下來,就坐等北大發來的原創漏洞證書了!狠狠期待住!



▲ 圖:EC2503班胡(hu)同學(xue)產出上海交通大(da)學(xue)中危(wei)漏洞
