搜索

[7570] 2021-04-20_渗透测试之信息收集实战——某校信息收集

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2021-04-20_渗透测试之信息收集实战——某校信息收集 渗 透 测 试 之 信 息 收 集 实 战 — — 某 校 信 息 收 集 F 1 2 s e c   2 0 2 1 - 0 4 - 2 0 编 者 荐 语 ： 和 墨 雪 师 傅 学 习 信 息 收 集 以 下 文 章 来 源 于 墨 雪 飘 影   ， 作 者 谢 谢 你 喜 欢 我 点 击 上 方 蓝 字 关 注 我 通 过 信 息 收 集 与 分 析 获 得 某 校 全 部 教 职 工 个 人 信 通 过 信 息 收 集 与 分 析 获 得 某 校 全 部 教 职 工 个 人 信 息 息 注 ： 漏 洞 信 息 与 人 员 信 息 已 提 交 至 相 关 平 台 处 理 。 Q ： 为 什 么 最 近 不 发 文 章 ？ A ： 没 空 Q ： 为 甚 这 次 没 排 版 ？ — — 懒 A ： 信 息 收 集 虽 然 简 单 ， 但 是 不 能 不 做 ， 知 己 知 彼 百 战 不 殆 。 不 能 因 为 技 术 含 量 低 而 忽 略 信 息 收 集 的 重 要 性 。 获 得 弱 口 令 ， 现 在 问 题 是 怎 么 搞 到 工 号 ， 工 号 足 足 有 1 5 位 ， 已 经 告 诉 了 5 位 ， 还 有 1 0 位 。 通 过 搜 索 引 擎 指 令 搜 索 。 获 得 编 码 规 范 ， 经 过 在 对 应 部 门 网 站 寻 找 ， 获 得 以 上 两 份 文 档 。 《 信 息 编 码 标 准 》 摘 录 如 下 ： 墨 雪 飘 影 墨 雪 飘 影   . 技 术 交 流 。
由 上 图 初 步 得 知 1 0 7 2 4 为 学 校 代 码 ， 其 中 年 份 4 位 （ Y Y Y Y ） ， 类 别 2 位 ， 顺 序 号 4 位 ， 1 开 头 由 人 事 部 编 制 。 目 前 我 们 可 以 得 出 工 号 为 1 0 7 2 4 + 年 份 + 类 别 + 顺 序 其 中 年 份 ， 顺 序 均 可 穷 举 ， 年 份 可 以 定 在 [ 1 9 0 0 , 2 0 2 0 ] 区 间 ， 顺 序 总 共 1 0 0 0 0 个 ， 类 别 共 有 1 0 个 ， 可 以 进 一 步 确 定 。 《 人 员 信 息 编 码 规 则 》 摘 录 如 下 ： 由 上 图 可 知 ， 类 别 有 1 1 种 ， 其 中 教 职 工 4 种 ， 学 生 7 种 ， 已 经 超 过 了 之 前 猜 想 的 1 0 种 ， 继 续 看 这 个 文 档 。 以 上 信 息 告 诉 我 们 ， 类 别 共 有 4 大 类 ， 已 经 可 以 知 道 类 别 的 第 一 位 为 1 时 代 表 教 职 工 ， 第 二 位 不 明 确 。 上 图 可 知 ， 教 职 工 可 以 取 1 0 、 1 1 、 1 2 、 1 3 那 么 职 工 号 就 是 ： 1 0 7 2 4 Y Y Y Y [ 1 0 , 1 3 ] X X X X 这 个 形 式
直 接 登 录 成 功 利 用 该 科 研 系 统 弱 口 令 和 水 平 权 限 绕 过 以 及 用 户 账 户 泄 露 漏 洞 拿 下 管 理 员 ， 后 面 就 不 说 了 。 扫 码 关 注 我 们 扫 码 或 长 按 识 别
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理