搜索

[1866] 2020-11-04_我是如何挖到edusrc年度第一的手把手教挖洞系列（一）

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2020-11-04_我是如何挖到edusrc年度第一的手把手教挖洞系列（一） 我 是 如 何 挖 到 e d u s r c 年 度 第 一 的   手 把 手 教 挖 洞 系 列   （ 一 ） 原 创   王 老 师   D a y 1 安 全 团 队   2 0 2 0 - 1 1 - 0 4 本 文 作 者 本 文 作 者   王 老 师 王 老 师 ,   本 月 发 表 本 月 发 表   1   篇 文 章 篇 文 章 “ 2 0 1 8 年 年 1 1 月 份 的 时 候 偶 然 得 知 月 份 的 时 候 偶 然 得 知   E D U S R C   这 个 平 台 ， 当 时 被 礼 品 中 心 里 面 的 上 海 交 大 的 证 书 吸 引 就 决 定 要 挖 一 下 ， 这 个 平 台 ， 当 时 被 礼 品 中 心 里 面 的 上 海 交 大 的 证 书 吸 引 就 决 定 要 挖 一 下 ， 后 面 成 功 获 得 了 上 海 交 大 的 漏 洞 报 送 证 书 ， 且 一 发 不 可 收 拾 挖 到 了 该 平 台 后 面 成 功 获 得 了 上 海 交 大 的 漏 洞 报 送 证 书 ， 且 一 发 不 可 收 拾 挖 到 了 该 平 台 2 0 1 9 年 年 度 第 一 。 年 年 度 第 一 。 ”
想 给 大 家 分 享 一 下 我 是 如 何 想 给 大 家 分 享 一 下 我 是 如 何 4 个 月 时 间 挖 到 个 月 时 间 挖 到 2 0 1 9 年 年 度 第 一 的 ， 受 限 于 篇 幅 ， 我 打 算 写 成 一 个 连 载 系 列 的 文 章 ， 希 望 年 年 度 第 一 的 ， 受 限 于 篇 幅 ， 我 打 算 写 成 一 个 连 载 系 列 的 文 章 ， 希 望 能 对 刚 入 门 的 大 家 有 所 帮 助 ， 欢 迎 转 发 与 讨 论 。 能 对 刚 入 门 的 大 家 有 所 帮 助 ， 欢 迎 转 发 与 讨 论 。
本 篇 目 录 本 篇 目 录 1 、 分 析 、 分 析 e d u s r c 历 史 收 录 漏 洞 情 况 历 史 收 录 漏 洞 情 况 2 、 开 始 进 行 域 名 收 集 、 开 始 进 行 域 名 收 集 3 、 如 何 挖 到 第 一 个 漏 洞 、 如 何 挖 到 第 一 个 漏 洞 4 、 我 的 上 分 之 路 、 我 的 上 分 之 路 1 、 分 析 、 分 析 e d u s r c 历 史 收 录 漏 洞 情 况 历 史 收 录 漏 洞 情 况 干 什 么 事 首 先 要 搞 清 楚 状 况 ， 于 是 我 写 了 个 爬 虫 对 教 育 S R C 平 台 收 录 的 漏 洞 类 型 进 行 了 爬 取 ， 得 到 了 收 录 最 多 的 漏 洞 类 型 。 可 以 看 下 图 ， 敏 感 信 息 泄 漏 、 弱 口 令 、 s q l 注 入 等 漏 洞 占 比 非 常 大 ， 所 以 我 需 要 有 针 对 性 的 对 其 进 行 挖 掘 。 图 为 2 0 1 8 年 e d u s r c 漏 洞 分 类 统 计 图 2 、 开 始 进 行 域 名 收 集 、 开 始 进 行 域 名 收 集 讲 下 我 的 域 名 收 集 思 路 ： 1 .   先 从 e d u s r c 官 方 平 台 爬 取 大 学 名 字 h t t p s : / / s r c . s j t u . e d u . c n / r a n k / f i r m / ? p a g e =
2 . 写 脚 本 批 量 查 询 学 校 名 字 ， 相 关 代 码 可 以 转 发 本 文 章 后 转 发 本 文 章 后 在 公 众 号 后 台 回 复   “ e d u ”     从 自 动 回 复 中 获 取 。 然 后 再 对 应 上 面 获 取 的 学 校 名 ， 批 量 使 用 b i n g 查 询 该 校 根 域 名 最 后 即 可 收 集 一 份 平 台 收 录 的 大 学 根 域 名 资 产 清 单 （ 如 下 图 ） 对 应 再 去 跑 子 域 名 和 服 务 探 测 即 可 去 挖 掘 更 多 的 资 产 。 至 于 子 域 名 用 什 么 跑 的 就 不 赘 述 了 ， 可 以 使 用 O n e F o r A l l 、 l a y e r 、 f o f a 、 K s u b d o m a i n 、 X r a y 等 工 具 进 行 探 测 收 集 ， 相 关 文 章 也 有 很 多 。 3 、 如 何 挖 到 第 一 个 漏 洞 、 如 何 挖 到 第 一 个 漏 洞 挖 到 第 一 个 洞 对 提 升 自 信 很 重 要 ， 推 荐 从 自 己 擅 长 的 漏 洞 类 型 下 手 。 比 如 你 擅 长 S Q L 注 入 ， 在 学 习 了 大 量 注 入 理 论 、 做 过 靶 场 练 习 之 后 ， 就 可 以 挨 个 资 产 过 一 遍 ， 但 只 专 注 于 挖 S Q L 注 入 ～ 注 入 里 比 较 简 单 的 一 种 就 是 “ 万 能 密 码 ” h t t p s : / / c n . b i n g . c o m / s e a r c h ? q = % E 4 % B 8 % 8 A % E 6 % B 5 % B 7 % E 4 % B A % A 4 % E 9 % 8 0 % 9 A % E 5 % A 4 % A 7 % E 5 % A D % A 6
比 如 在 登 陆 界 面 ， 需 要 输 入 用 户 名 和 密 码 ， 我 们 可 以 利 用 网 站 存 在 的 s q l 注 入 漏 洞 来 构 造 永 真 的 s q l 语 句 来 实 现 登 陆 。 对 于 登 陆 的 s q l 语 句 为 下 面 这 种 的 :   由 于 参 数 未 进 行 过 滤 ， 我 们 可 以 构 造 s q l 注 入 语 句 : 注 意 输 入 的 字 段 都 是 字 符 型 ， 需 要 使 用 单 引 号 闭 合 语 句 。 注 意 输 入 的 字 段 都 是 字 符 型 ， 需 要 使 用 单 引 号 闭 合 语 句 。 输 入 账 号 ： a d m i n ' - - 密 码 ： 1 这 样 程 序 就 只 判 断 了 u s e r n a m e = ' a d m i n ' ， 成 功 利 用 注 入 登 陆 成 功 渐 渐 地 熟 悉 了 套 路 之 后 ， 有 一 就 有 二 . . . S e l e c t   *   f r o m   u s e r   w h e r e   u s e r n a m e   = ' '   a n d   p a s s w o r d   = ' ' ; S e l e c t   *   f r o m   u s e r   w h e r e   u s e r n a m e   = ' a d m i n ' - - '   a n d   p a s s w o r d   = ' 1 ' ;
4 、 我 的 上 分 之 路 、 我 的 上 分 之 路 挖 掘 c m s 系 统 小 0 d a y - - 写 脚 本 批 量 大 家 可 以 经 常 看 到 我 提 交 信 息 泄 漏 漏 洞 ， 其 中 就 包 含 这 种 未 授 权 访 问 漏 洞 ， 通 过 站 点 泄 漏 的 源 代 码 可 以 深 入 进 行 代 码 审 计 挖 掘 ， 也 可 以 直 接 黑 盒 模 糊 测 试 比 如 下 面 这 种 未 授 权 ， 找 到 特 征 之 后 就 可 以 批 量 打 一 波 。 批 量 脚 本 h t t p : / / x x x . e d u . c n / x x x / x x x x . d o ? i d = 1 i m p o r t   r e q u e s t s f i l e   =   o p e n ( ' e d u . t x t ' , ' r ' ) n u m b e r   =   f i l e . r e a d l i n e s ( ) f o r   i   i n   n u m b e r :         i   =   i . r s t r i p ( )         i   =   s t r ( i )         t r y :                 u r l   =   ' h t t p : / / '   +   i   +   " p a y l a o d "                 r   =   r e q u e s t s . g e t ( u r l ,   t i m e o u t = 1 )                 r . e n c o d i n g   =   r . a p p a r e n t _ e n c o d i n g                 H t m l T e x t   =   r . t e x t                 i f   ' 0 d a y '   i n   H t m l T e x t :
一 旦 量 起 来 了 ， 分 就 不 是 问 题 了 。 最 后 叮 嘱 大 家 一 定 不 要 将 技 术 用 于 非 法 ， 一 定 要 及 时 提 交 上 报 相 关 厂 商 或 机 构 。 限 于 篇 幅 ， 有 很 多 内 容 还 没 有 来 得 及 展 开 ， 我 决 定 分 多 次 阐 述 ， 如 果 你 对 此 保 持 期 待 ， 请 大 力 转 发 ， 谢 谢 ！ 附 上 一 张 2 0 1 9 年 e d u s r c 大 学 漏 洞 证 书 全 家 福 来 激 励 大 家 k e e p 下 去 ， 共 勉 。 你 我 都 一 样 ， 像 第 一 天 挖 洞 那 样 坚 持 下 去 也 一 定 会 成 功 的 ， 这 也 是 我 们 D a y 1 名 字 的 由 来 。 我 们 永 远 要 像 第 一 天 接 触 挖 洞 那 样 保 持 激 情 ， A l w a y s   D a y 1 ， S h i n e   O n ,   U   C r a z y D i a m o n d ！ 感 谢 您 的 阅 读 ， 如 果 觉 得 文 章 还 不 错 可 以 点 点   “ 在 看 ”   或 分 享 到 朋 友 圈 ， 接 下 来 我 们 会 发 布 更 多 的 技 术 分 享 文 章 ， 敬 请 期 待 ！ 有 什 么 问 题 欢 迎 大 家 留 言 讨 论 ， 我 们 在 后 台 看 到 会 尽 量 解 答 ， 若 因 疏 忽 未 回 复 也 请 见 谅 ， 我 们 不 是 故 意 的 。                 i f   ' 0 d a y '   i n   H t m l T e x t :                         p r i n t ( u r l )                 e l s e :                         p a s s         e x c e p t :                 p a s s

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理