骚思路找出美国*宫漏洞
一手搜索引擎找出漏洞
这里先介绍一下引擎
DuckDuckGo 是一款以保护用户隐私为核心的独立搜索引擎,它与传统搜索引擎(如 Google 或 Bing)的优点在于,DuckDuckGo 不会跟踪用户的搜索历史、IP 地址或其他个人信息,但是今天分享一波它的其他玩法:搜索隐藏信息
OK,废话不多说,这其实算个投机取巧
刚开始的信息搜集,用到了谷歌语句,但是百度的感觉,给我强差人意
索性换谷歌,谷歌好多了,但是。。。仅有一条,打开以后只有一个登录框,啥功能也没有,暗叫一声,索性换一个引擎
duck duck go出来的信息就比较多了,而且都沾边
借助duck搜索到的信息,挨个尝试访问,得到的结果是。没有相关权限
但是在title为eop的官网中,可以访问。是白宫实习总统的一个接口,但未做任何鉴权
里面有一个创建账户的操作,尝试了一手,OK,注册成功,也是在实习XX之列了。