

“挖洞先鋒”誕生,開局即巔峰!
才學了10天左右的新學員,直接開掛!
一口氣在北京大學的信息系統里,挖出3個安全漏洞!1個嚴重(Critical) + 2個高危(High)!
這可是咱們國家頂尖學府——北大啊!
這波操作,“挖洞先鋒”稱號,當之無愧!

▲ 圖:劉(liu)同學本(ben)次挖(wa)到的(de)漏(lou)洞屬于(yu)分值最(zui)高(gao)的(de)10rank(嚴(yan)重(zhong)級別,危(wei)害最(zui)高(gao))
三位“挖洞大神”中,
一位是寒假入學的EC2501班學長,
另外兩位可都是EC2503班的新學員,6月30日才剛開課!
短短時間,如此戰果,只能說:
努力真的會發光! 這批成果炸場!

簡單說:
能在北大這種級別的“銅墻鐵壁”里,
精準挖出嚴重(Critical)和高危(High)漏洞,
難度堪比在國家級安保眼皮底下“排雷”成功!
為啥?
1、頂(ding)尖(jian)高校通常都有專(zhuan)業安(an)全團(tuan)隊與成(cheng)熟防(fang)護體(ti)系(xi)(如WAF/IDS),漏洞(dong)挖掘(jue)需有效規避這些措施;
2、業務系統體量龐大、邏輯復雜、組(zu)件多元,定位真實漏洞需(xu)深度分析經驗(yan);
3、系統補丁響應(ying)快,必須在有限窗口期內發現未修復的(de)有效漏洞(dong)(含(han)邏輯(ji)漏洞(dong));
4、整個(ge)過程(cheng)必須嚴守法(fa)規、無損(sun)測試,技術能(neng)力與責任心缺一不可。

▲ 圖:北(bei)京大學漏洞總數及(ji)等級分布
迄今為止,北大系統共確認了19個嚴重漏洞,我們這位學員就貢獻了1個!
這含金量,還用多說嗎?牛就一個字!

▲ 圖:edusrc的漏(lou)洞評分標準及對(dui)應等級的危害(戳圖感受嚴重(zhong)性!)

▲ 圖:該漏洞涉及(ji)北大校友會(hui)幾十萬(wan)人的身(shen)份、聯系方式等敏(min)感(gan)信息(有圖為證!)
網絡安全無小事!
北大官方確認的嚴重、高危漏洞,就是對這些學員技術實力的最強背書!
也再次印證了我們團隊深厚的技術積累和對前沿攻防的深刻洞察!
接下來,就坐等北大發來的原創漏洞證書了!狠狠期待住!



▲ 圖(tu):EC2503班胡同學(xue)產出上海交通(tong)大(da)學(xue)中危漏洞
