团队分享复盘：edusrc 通杀思路 + 护网战报

原创

奋斗的小浪
奋斗的小浪

船山信安

2026年11月9日 11:17
湖南

去阅读

评论 · OPINION

团队分享复盘：代码审计的节奏，与一次护网的得与失

11 月 7 日晚，团队做了一次内部分享。两点很实在：一是漏洞利用远不止 0day；二是代码审计的节奏，往往才是一场演练里真正的分水岭。不谈具体目标，只聊思路。

感谢@大大怪 大佬的分享。EDUSRC通杀和护网中6500分报告的复盘。我把分享的内容

记下来，也算给自己的提醒：能落地的，才是自己的。

一、大大怪：edusrc 通杀思路 + 护网战报

大大怪先抛出了 edusrc「通杀」的思路，并带了近期某市州护网的战报（总分 6500）。他特意纠正了一个常见误区：edusrc 的「通杀」并不一定是 0day，里面既有 Nday，也有 1day。很多师傅一上来只盯着 0day，反而把更稳、更容易拿下的 Nday 和 1day 漏掉了。他希望大家把视野打开，后期一起把 edusrc 的团队排名冲上去。

这份护网报告，主要靠「快速代码审计」挖到的 0day 拿下，分别吃到了数据分和权限分。换句话说，能在短时间内过完代码、定位高危点，是这次拿分的关键。代码审计的节奏和手感，值得每个人都练一练。

二、小浪：护网复盘

最后我复盘了近期某市州护网的优缺点。既点了我们打法里亮眼的地方，也不回避配合上暴露出的问题。核心就一句话：这次是磨合，不是终点。希望大家借这次演练把流程跑顺、把短板补齐，后面的成绩一定会越来越好。

小结：本次分享的共识——少押宝 0day，多练代码审计；排名靠团队，复盘促磨合。

本文为团队内部分享脱敏整理，不指向任何具体目标、分数或未修复利用链，仅作思路交流。

01误区：只盯 0day

一个常见误区：一上来只找 0day。但实战里能稳定拿下的，常常是被忽略的 Nday，或是细节尚未完全公开的 1day。把视野打开，收获反而更多。

edusrc 这类平台上，能拿下的不一定是最新的 0day——Nday、1day 同样能稳稳到手。与其押宝一个点，不如先把「哪些点最容易被忽略」想清楚。

02关键：代码审计的节奏

一场演练里，靠快速过完代码、准确定位高危点拿下的占比很高。能不能在最短时间判断「这段值不值得读」，是手感，也是能练出来的能力。

1先圈危险函数，再往上追溯参数是否经过过滤

2高确定性的 sink 优先，逻辑与越权留到最后

3全程留痕，复盘时才有据可查

03复盘：磨合不是终点

最后队长小浪带着复盘了这次护网的优缺点。既点亮眼的地方，也不回避配合上暴露的问题。

这是磨合，不是终点。把流程跑顺、把短板补齐，后面的成绩一定会越来越好。——小浪

参考来源

团队内部分享整理（脱敏，2026-11）

OWASP Code Review Guide（OWASP，公开）

本文为团队复盘的方法论整理，已脱敏，不指向任何具体目标、分数或未修复利用链；仅作思路交流，不构成未授权测试建议。