搜索

[18920] 2020-07-27_记一次常规的XX智慧校园系统测试

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-07-27_记一次常规的XX智慧校园系统测试 记 一 次 常 规 的 X X 智 慧 校 园 系 统 测 试 I D L a b   2 0 2 0 - 0 7 - 2 7 正 文 正 文 正 文 正 文 正 文 正 文 正 文 正 文 第 一 步 ， 拿 到 网 址 ， 查 看 一 些 基 本 的 业 务 点 漏 洞 u r l ：     h t t p s : / / x x x . e d u . c n / c a s / l o g i n 点 击 上 方 的 更 换 手 机 号 输 入 这 个 老 师 的 工 号 （ 随 缘 老 师 别 怪 我 ） 0 0 5 5 6 7
想 更 换 手 机 号 第 一 步 他 让 我 输 入 这 个 老 师 的 身 份 证 号 但 是 这 里 有 个 b u g     但 我 刷 新 页 面   这 个 证 件 号 出 现 的 位 置 会 发 生 改 变 所 以 我 从 下 图 的 里 面 收 集 到 了 重 要 信 息 1 9 7 9   1 0 月 所 以   就 是   身 份 证 号 一 部 分   1 9 7 9 1 0 然 后 我 们 只 需 要 刷 新 如 下 页 面 然 框 框 的 位 置 出 现 在 出 生 日 期 的 位 置 就 可 以 了 最 终 的 结 果 如 下 图 所 示 这 里 又 让 我 们 输 入   手 机 号 手 机 号 怎 么 搞 呢 不 怕 回 到 刚 开 始
当 我 输 入 老 师 的 工 号 的 时 候 会 跳 出 来 手 机 号 的 其 中 几 位 这 里 的 手 机 号 我 已 经 换 成 我 的 了 . . . . . 1 5 2 x x x x x x x 9 8 （ 这 是 我 自 己 的 手 机 号 ） 老 师 的 手 机 号 当 时 测 试 的 时 候 出 现 的 结 果 跟 下 图 一 样 所 以 我 只 需 要   爆 破 其 中 四 位   0 0 0 1 - 9 9 9 9   跑 一 下 皆 可 就 是 如 下 的 数 据 包
放 进 包 里 跑 一 下 ， 就 可 以 了 测 试 的 时 候 我 已 经 跑 完 了 最 后 完 整 的 情 况 如 下 图 所 示 然 后 我 把 我 的 手 机 号 换 成 新 手 机 号 了 。 把 老 师 的 手 机 号 给 搞 没 了 。 。 。 。     附 上 一 张 登 录 结 果
然 后 老 师 的 搞 完 了 来 搞 一 下 学 生 的 证 明 一 下 危 害 经 过 测 试 发 现 只 需 要 一 个 学 号 / 工 号   我 这 个 学 号 是 1 8   的     我 猜 出 生 日 期 应 该 为   2 0 0 0   0 1 - 1 2 所 以 一 个 一 个 测 试 就 出 来 了
手 机 号 看 第 一 步 就 能 得 出 其 中 的 部 分   然 后 爆 破 （ 通 过 这 里 的 u s e r N a m e   和 c e l l P h o n e N u m b e r 也 可 以 批 量 爆 出 来   学 生 或 者 老 师 的 手 机 号 U s e r n a m e   对 应   学 号 / 工 号   C e l l p h o n e N u m b e r   对 应 手 机 号 然 后 就 可 以   只 需 要 爆 破 四 位   就 行   ， 就 能 出 来 手 机 号 的 完 整 号 码 了 ） 最 后 的 结 果 如 下 成 功 出 来 了 手 机 号 的 全 部
然 后 就 能 设 置 新 的 手 机 号 了 ， 从 而 通 过 短 信 验 证 码 来 登 录 中 心 身 份 认 证 了 已 经 重 置 过 老 师 的 了 ， 这 里 学 生 的 就 不 做 操 作 啦 !

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理