搜索

[7531] 2021-03-05_记一次微信小程序渗透

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2021-03-05_记一次微信小程序渗透 记 一 次 微 信 小 程 序 渗 透 F 1 2 s e c   2 0 2 1 - 0 3 - 0 5 以 下 文 章 来 源 于 H R 网 络 安 全   ， 作 者 H R 网 络 安 全 - j d r 推 文 开 头 ， 先 学 习 一 下 中 华 人 民 共 和 国 网 络 安 全 法 ， 大 家 要 做 一 名 合 法 的 白 帽 子 ， 不 要 搞 事 情 。   本 推 文 仅 用 于 信 息 防 御 技 术 教 学 ， 切 勿 用 于 其 他 用 途 ， 有 侵 权 或 者 存 在 危 害 性 ， 请 联 系 我 进 行 删 除 。 最 近 有 个 高 校 上 架 了 新 礼 物 ， 但 是 礼 物 兑 换 要 求 都 是 高 危 起 步 ， 太 难 了 于 是 开 始 搞 边 缘 资 产 H R 网 络 安 全 网 络 安 全   . 技 术 分 享 ， 感 谢 关 注 h t t p s : / / w w w . c t o . a c . c n / t h r e a d - 1 0 6 . h t m
登 录 界 面 长 这 个 样 子 此 时 还 是 很 难 判 断 是 否 是 该 校 资 产 配 置 全 局 代 理 ， 抓 包 发 现 属 于 该 校 的 资 产
通 过 谷 歌 语 法 找 到 该 校 学 生 的 学 号 和 教 职 工 工 号 教 师 研 究 生 本 科 生
登 录 进 来 后 发 现 了 信 息 泄 露 大 部 分 高 校 s s o 认 证 系 统 的 初 始 密 码 都 是 和 s f z 有 关 比 如 后 8 位 ， 后 6 位 ， 出 生 年 月 日 等 等 这 里 可 能 会 存 在 一 些 特 殊 的 老 师 ， 会 重 来 没 有 使 用 过 s s o 认 证 系 统 比 如 一 些 特 殊 部 门 的 教 师 ， 如 ： 离 职 退 休 部 门
或 者 是 一 些 年 龄 偏 大 的 教 师 当 然 也 存 在 一 些 特 殊 的 学 生 未 曾 登 录 过 s s o 认 证 系 统 比 如 已 经 辍 学 的 ， 刚 进 校 园 的 新 生 等 等 其 他 的 信 息 ， 我 就 不 一 一 举 例 了 这 里 点 击 报 告 下 载 抓 包 发 现 了 3 个 参 数 这 里 大 胆 猜 测 ， 存 在 一 个 平 行 越 权 ， 能 够 越 权 下 载 其 他 老 师 的 文 档 ( 此 文 档 报 告 包 含 教 师 的 敏 感 信 息 ) 越 权 是 通 过 遍 历     p e r I d C a r d   来 实 现 的 y e a r :     代 表 年 份 p e r I d C a r d :   代 表 当 前 用 户 的 身 份 证 号 t y p e :     代 表 当 前 的 操 作 类 型
更 改 成 功 后 发 现 ， 发 现 越 权 成 功 此 时 做 完 测 试 ， 尝 试 写 p y t h o n 脚 本 ， 获 取 当 前 程 序 下 所 有 用 户 的 信 息 提 高 危 害 程 度 抓 包 登 录 功 能 正 常 登 录 成 功 ， 相 应 包 会 以 j s o n 格 式 输 出 c o o k i e 但 是 发 现 了 这 个 c o d e 有 点 难 搞 ， 不 知 道 怎 么 来 的 最 后 请 教 了 墨 雪 大 师 傅 ( 一 个 只 挖 信 息 泄 露 ， 挖 到 严 重 的 大 佬 ) 我 想 到 了 删 除 c o d e 里 面 的 字 符
却 没 想 到 全 部 删 完 （ 我 最 菜 ） 我 好 菜 啊 删 除 c o d e 的 值 后 ， 输 入 一 个 不 存 在 的 账 号 发 现 r e C o d e 的 值 是 1 输 入 一 个 存 在 的 账 号
发 现 r e C o d e 的 值 是 0 因 此 可 以 通 过 r e C o d e 的 值 来 判 断 用 户 是 否 存 在 然 后 提 取 c o o k i e ， 然 后 爬 虫 获 取 敏 感 信 息 在 进 行 用 户 信 息 是 否 存 在 的 时 候 ， 判 断 方 式 是 以 r e 的 值 为 标 准 1 代 表 存 在 ， 不 是 1 代 表 不 存 在
最 后 脚 本 写 好 ， 终 于 成 功 太 难 了 谢 谢 大 家 关 注
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理