Posts
All the articles I've posted.
SRC 提交稿复盘：定级论证与实测写法
三份提交稿复盘：三级链定级论证、OIDC 绕过报告结构与提交要点。
SRC 漏洞提交实战：EDUSRC、CNVD 的规则差与坑
两个平台的规则差异、踩过的坑与提交门道。全文脱敏。
Apifox CDN 投毒应急：找回样本与 C2 定位
供应链投毒应急复盘：CDN 埋点 JS 被注入窃密代码，用 Wayback 找回样本、反混淆载荷并定位 C2。
高校 SRC 实战：教育行业攻击面测绘与漏洞模式
一周 7 所高校授权目标的侦察复盘：国产教育软件指纹图谱、五类高频漏洞模式与 WAF 封禁对抗。全文脱敏。