

“挖洞先鋒”誕生,開局即巔峰!
才學了10天左右的新學員,直接開掛!
一口氣在北京大學的信息系統里,挖出3個安全漏洞!1個嚴重(Critical) + 2個高危(High)!
這可是咱們國家頂尖學府——北大啊!
這波操作,“挖洞先鋒”稱號,當之無愧!

▲ 圖(tu):劉同學本次挖(wa)到的漏洞屬于分值最(zui)(zui)高(gao)的10rank(嚴重級別(bie),危(wei)害(hai)最(zui)(zui)高(gao))
三位“挖洞大神”中,
一位是寒假入學的EC2501班學長,
另外兩位可都是EC2503班的新學員,6月30日才剛開課!
短短時間,如此戰果,只能說:
努力真的會發光! 這批成果炸場!

簡單說:
能在北大這種級別的“銅墻鐵壁”里,
精準挖出嚴重(Critical)和高危(High)漏洞,
難度堪比在國家級安保眼皮底下“排雷”成功!
為啥?
1、頂尖高校通常都有專業安(an)全團隊與成(cheng)熟防護體系(如WAF/IDS),漏洞(dong)挖掘需有效規避(bi)這(zhe)些措施;
2、業務系統體(ti)量龐大(da)、邏(luo)輯(ji)復(fu)雜、組件多元,定位(wei)真實漏洞需深度分析經(jing)驗(yan);
3、系統補丁響應快,必須在有限窗口期內發(fa)現(xian)未修復(fu)的(de)有效漏洞(dong)(含邏(luo)輯漏洞(dong));
4、整個(ge)過程必(bi)須嚴守(shou)法規(gui)、無損(sun)測試,技術能力與責任心缺(que)一不可(ke)。

▲ 圖:北(bei)京大學漏(lou)洞總數及(ji)等級(ji)分布
迄今為止,北大系統共確認了19個嚴重漏洞,我們這位學員就貢獻了1個!
這含金量,還用多說嗎?牛就一個字!

▲ 圖(tu):edusrc的(de)漏洞評分(fen)標準及對應等級(ji)的(de)危害(戳圖(tu)感(gan)受嚴重性!)

▲ 圖:該漏洞(dong)涉及(ji)北(bei)大校友(you)會幾十萬(wan)人的身份、聯系(xi)方式等敏感信息(xi)(有圖為證!)
網絡安全無小事!
北大官方確認的嚴重、高危漏洞,就是對這些學員技術實力的最強背書!
也再次印證了我們團隊深厚的技術積累和對前沿攻防的深刻洞察!
接下來,就坐等北大發來的原創漏洞證書了!狠狠期待住!



▲ 圖(tu):EC2503班胡同學產出上(shang)海(hai)交(jiao)通大學中危漏洞
