搜索

[20309] 2020-04-07_讲诉eduSRC挖掘渗透经验

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-04-07_讲诉eduSRC挖掘渗透经验 讲 诉 e d u S R C 挖 掘 渗 透 经 验 K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 4 - 0 7 以 下 文 章 来 源 于 字 节 脉 搏 实 验 室   ， 作 者 A r a n 文 章 源 自 投 稿 文 章 源 自 投 稿   作 者 作 者 - A r a n 据 我 所 知 据 我 所 知 e d u 最 便 捷 的 挖 掘 方 法 有 三 种 最 便 捷 的 挖 掘 方 法 有 三 种 第 一 种 就 是 弱 口 令 ， 很 多 系 统 拥 有 学 生 或 者 管 理 员 默 认 密 码 或 者 初 始 密 码 ， 可 以 通 过 该 方 法 进 入 系 统 进 行 第 一 种 就 是 弱 口 令 ， 很 多 系 统 拥 有 学 生 或 者 管 理 员 默 认 密 码 或 者 初 始 密 码 ， 可 以 通 过 该 方 法 进 入 系 统 进 行 深 度 挖 掘 ， 毕 竟 给 个 登 录 框 也 搞 不 点 啥 样 。 深 度 挖 掘 ， 毕 竟 给 个 登 录 框 也 搞 不 点 啥 样 。   第 二 种 就 是 第 二 种 就 是 0 d a y ， 手 握 ， 手 握 0 d a y 无 所 不 通 ， 不 如 框 架 无 所 不 通 ， 不 如 框 架 0 d a y ， 路 由 ， 路 由 0 d a y ， 正 方 系 统 ， 正 方 系 统 0 d a y 等 。 等 。   第 三 种 就 是 逻 辑 漏 洞 ， 逻 辑 常 用 不 怕 你 挖 不 倒 。 第 三 种 就 是 逻 辑 漏 洞 ， 逻 辑 常 用 不 怕 你 挖 不 倒 。 本 次 记 载 着 一 次 逻 辑 漏 洞 （ 善 用 谷 歌 语 法 你 会 挖 到 更 多 ） 码 死 免 得 有 心 之 人 。 本 次 记 载 着 一 次 逻 辑 漏 洞 （ 善 用 谷 歌 语 法 你 会 挖 到 更 多 ） 码 死 免 得 有 心 之 人 。 s i t e ： 可 以 限 制 你 搜 索 范 围 的 域 名 ： 可 以 限 制 你 搜 索 范 围 的 域 名 . i n u r l ： 用 于 搜 索 网 页 上 包 含 的 ： 用 于 搜 索 网 页 上 包 含 的 U R L ， 这 个 语 法 对 寻 找 网 页 上 的 搜 索 ， 帮 助 之 类 的 很 有 用 ， 这 个 语 法 对 寻 找 网 页 上 的 搜 索 ， 帮 助 之 类 的 很 有 用 . i n t e x t :   只 搜 索 网 页 只 搜 索 网 页 < b o d y > 部 分 中 包 含 的 文 字 部 分 中 包 含 的 文 字 ( 也 就 是 忽 略 了 标 题 、 也 就 是 忽 略 了 标 题 、 U R L 等 的 文 字 等 的 文 字 ) i n t i t l e :   查 包 含 关 键 词 的 页 面 ， 一 般 用 于 社 工 别 人 的 查 包 含 关 键 词 的 页 面 ， 一 般 用 于 社 工 别 人 的 w e b s h e l l 密 码 密 码 f i l e t y p e ： 搜 索 文 件 的 后 缀 或 者 扩 展 名 ： 搜 索 文 件 的 后 缀 或 者 扩 展 名 i n t i t l e ： 限 制 你 搜 索 的 网 页 标 题 ： 限 制 你 搜 索 的 网 页 标 题 . l i n k :   可 以 得 到 一 个 所 有 包 含 了 某 个 指 定 可 以 得 到 一 个 所 有 包 含 了 某 个 指 定 U R L 的 页 面 列 表 的 页 面 列 表 . 查 找 后 台 地 址 ： 查 找 后 台 地 址 ： s i t e 域 名 域 名   i n u r l : l o g i n | a d m i n | m a n a g e | m e m b e r | a d m i n _ l o g i n | l o g i n _ a d m i n | s y s t e m | l o g i n | u s e r | m a i n | c m s 查 找 文 本 内 容 ： 查 找 文 本 内 容 ： s i t e : 域 名 域 名   i n t e x t : 管 理 管 理 | 后 台 后 台 | 登 陆 登 陆 | 用 户 名 用 户 名 | 密 码 密 码 | 验 证 码 验 证 码 | 系 统 系 统 | 帐 帐 号 号 | a d m i n | l o g i n | s y s | m a n a g e t e m | p a s s w o r d | u s e r n a m e 查 找 可 注 入 点 ： 查 找 可 注 入 点 ： s i t e : 域 名 域 名   i n u r l : a s p x | j s p | p h p | a s p 查 找 上 传 漏 洞 ： 查 找 上 传 漏 洞 ： s i t e : 域 名 域 名   i n u r l : f i l e | l o a d | e d i t o r | F i l e s 字 节 脉 搏 实 验 室 字 节 脉 搏 实 验 室   . 活 在 字 节 海 洋 里 面 的 一 群 渔 民 ： 我 们 的 方 向 是 那 云 计 算 、 系 统 集 成 、 网 工 、 运 维 、 大 数 据 还 有 那 黑 暗 无 比 的 网 络 安 全
找 找 e w e b 编 辑 器 ： 编 辑 器 ： s i t e : 域 名 域 名   i n u r l : e w e b e d i t o r | e d i t o r | u p l o a d f i l e | e w e b | e d i t 存 在 的 数 据 库 ： 存 在 的 数 据 库 ： s i t e : 域 名 域 名   f i l e t y p e : m d b | a s p | # 查 看 脚 本 类 型 ： 查 看 脚 本 类 型 ： s i t e : 域 名 域 名   f i l e t y p e : a s p / a s p x / p h p / j s p 迂 回 策 略 入 侵 ： 迂 回 策 略 入 侵 ： i n u r l : c m s / d a t a / t e m p l a t e s / i m a g e s / i n d e x /   本 抱 着 挖 弱 口 令 的 心 态 ， 首 先 我 收 集 了 本 抱 着 挖 弱 口 令 的 心 态 ， 首 先 我 收 集 了 s i t e ： ： x x x . e d u . c n     i n t e x t ： 学 号 ： 学 号   、 找 到 了 大 量 学 号 。 、 找 到 了 大 量 学 号 。 再 收 集 再 收 集 s i t e ： ： x x x . e d u . c n     i n t e x t ： 默 认 密 码 ： 默 认 密 码
再 收 集 再 收 集 s i t e ： ： x x x . e d u . c n     i n t e x t ： 默 认 密 码 ： 默 认 密 码 然 后 就 是 收 集 然 后 就 是 收 集 s i t e ： ： x x x . e d u . c n     i n t e x t ： 登 陆 ： 登 陆 / 后 台 登 陆 后 台 登 陆 / 登 陆 管 理 等 的 登 陆 页 面 登 陆 管 理 等 的 登 陆 页 面 当 一 切 都 准 备 好 我 们 就 可 以 开 始 去 捣 鼓 。 当 一 切 都 准 备 好 我 们 就 可 以 开 始 去 捣 鼓 。   我 找 到 一 个 管 理 登 陆 页 面 ， 图 我 就 不 贴 了 免 得 有 人 认 出 来 。 尝 试 用 弱 口 令 和 默 认 密 码 去 登 陆 发 现 并 没 有 成 我 找 到 一 个 管 理 登 陆 页 面 ， 图 我 就 不 贴 了 免 得 有 人 认 出 来 。 尝 试 用 弱 口 令 和 默 认 密 码 去 登 陆 发 现 并 没 有 成 功 ， 看 见 还 有 注 册 跟 密 码 找 回 模 块 去 看 看 。 功 ， 看 见 还 有 注 册 跟 密 码 找 回 模 块 去 看 看 。 先 看 密 码 找 回 需 要 教 师 或 者 学 生 编 码 和 预 留 邮 箱 ， 我 收 集 的 时 候 并 没 有 收 集 到 相 关 的 邮 箱 信 息 所 以 我 放 弃 这 个 先 看 密 码 找 回 需 要 教 师 或 者 学 生 编 码 和 预 留 邮 箱 ， 我 收 集 的 时 候 并 没 有 收 集 到 相 关 的 邮 箱 信 息 所 以 我 放 弃 这 个 模 块 。 模 块 。 再 看 看 注 册 再 看 看 注 册
简 单 来 说 就 是 我 们 拥 有 学 生 编 码 和 姓 名 就 可 以 任 意 注 册 漏 洞 ， 当 我 输 入 学 习 信 息 时 。 发 现 它 有 一 个 很 神 奇 简 单 来 说 就 是 我 们 拥 有 学 生 编 码 和 姓 名 就 可 以 任 意 注 册 漏 洞 ， 当 我 输 入 学 习 信 息 时 。 发 现 它 有 一 个 很 神 奇 的 功 能 就 是 会 自 动 填 充 信 息 。 的 功 能 就 是 会 自 动 填 充 信 息 。 惊 呆 了 我 这 功 能 是 真 的 方 便 。 。 。 。 。 。 我 通 过 他 的 数 据 包 抓 取 来 惊 呆 了 我 这 功 能 是 真 的 方 便 。 。 。 。 。 。 我 通 过 他 的 数 据 包 抓 取 来 s t u d e n t c o d e = 学 号 ， 从 学 号 ， 从 2 0 1 5 - 2 0 1 9 我 预 估 我 预 估 有 有 2 0 w 得 到 了 学 号 得 到 了 学 号 / 姓 名 姓 名 / 学 院 学 院 / 身 份 身 份 / 电 话 电 话 / 邮 箱 邮 箱 / 头 像 信 息 。 头 像 信 息 。
手 里 握 着 这 么 多 信 息 我 们 可 以 去 跨 越 另 外 一 个 登 陆 系 统 。 登 录 框 我 也 不 贴 了 手 里 握 着 这 么 多 信 息 我 们 可 以 去 跨 越 另 外 一 个 登 陆 系 统 。 登 录 框 我 也 不 贴 了 ~ ~ ~ 从 忘 记 密 码 入 手 。 从 忘 记 密 码 入 手 。 四 大 步 骤 四 大 步 骤 - 填 写 用 户 名 填 写 用 户 名 - 验 证 身 份 验 证 身 份 - 填 写 新 密 码 填 写 新 密 码 - 完 成 完 成 看 见 那 个 红 色 星 号 又 兴 奋 既 紧 张 ， 我 觉 得 这 个 开 发 很 不 严 谨 ， 只 要 学 号 配 合 名 字 就 能 直 接 验 证 身 份 。 那 你 看 见 那 个 红 色 星 号 又 兴 奋 既 紧 张 ， 我 觉 得 这 个 开 发 很 不 严 谨 ， 只 要 学 号 配 合 名 字 就 能 直 接 验 证 身 份 。 那 你 那 些 条 条 框 框 有 啥 用 呢 。 那 些 条 条 框 框 有 啥 用 呢 。
2 3 3 3 我 错 了 ， 但 是 我 们 刚 刚 以 及 获 取 了 电 话 和 邮 箱 ， 这 样 就 拥 有 了 三 个 信 息 。 我 错 了 ， 但 是 我 们 刚 刚 以 及 获 取 了 电 话 和 邮 箱 ， 这 样 就 拥 有 了 三 个 信 息 。 通 过 修 改 密 码 我 们 又 成 功 登 陆 了 一 个 系 统 。 通 过 修 改 密 码 我 们 又 成 功 登 陆 了 一 个 系 统 。 通 过 该 系 统 发 现 可 以 跳 转 到 另 外 一 个 系 统 通 过 该 系 统 发 现 可 以 跳 转 到 另 外 一 个 系 统 另 外 一 个 系 统 另 外 一 个 系 统   通 过 抓 包 发 现 存 在 一 个 越 权 ， 在 修 改 个 人 信 息 处 通 过 抓 包 发 现 存 在 一 个 越 权 ， 在 修 改 个 人 信 息 处 i d = X X X 数 字 ， 即 可 查 看 个 人 信 息 。 我 试 数 字 ， 即 可 查 看 个 人 信 息 。 我 试 着 着 i d = 1 发 现 发 现 1 是 是 a d m i n 账 户 。 账 户 。
尝 试 通 过 修 改 密 码 看 看 能 不 能 越 权 修 改 ， 发 现 并 不 可 行 。 尝 试 通 过 修 改 密 码 看 看 能 不 能 越 权 修 改 ， 发 现 并 不 可 行 。 试 着 搜 索 该 系 统 的 默 认 密 码 试 着 搜 索 该 系 统 的 默 认 密 码 s i t e ： ： x x x . e d u . c n     i n t e x t ： ： X X 系 统 系 统   默 认 密 码 默 认 密 码 发 现 学 生 默 认 密 码 为 发 现 学 生 默 认 密 码 为 8 8 9 9 0 0 ， 登 陆 管 理 员 康 康 ， 登 陆 管 理 员 康 康 以 上 漏 洞 已 告 知 相 关 负 责 人 ， 并 未 做 任 何 窃 取 信 息 行 为 。 以 上 漏 洞 已 告 知 相 关 负 责 人 ， 并 未 做 任 何 窃 取 信 息 行 为 。 通 知 ！ 通 知 ！ 公 众 号 招 募 文 章 投 稿 小 伙 伴 啦 ！ 只 要 你 有 技 术 有 想 法 要 分 享 给 更 多 的 朋 友 ， 就 可 以 参 与 到 我 们 的 公 众 号 招 募 文 章 投 稿 小 伙 伴 啦 ！ 只 要 你 有 技 术 有 想 法 要 分 享 给 更 多 的 朋 友 ， 就 可 以 参 与 到 我 们 的 投 稿 计 划 当 中 哦 投 稿 计 划 当 中 哦 ~ 感 兴 趣 的 朋 友 公 众 号 首 页 菜 单 栏 点 击 【 商 务 合 作 感 兴 趣 的 朋 友 公 众 号 首 页 菜 单 栏 点 击 【 商 务 合 作 - 我 要 投 稿 】 即 可 。 期 待 大 家 的 参 我 要 投 稿 】 即 可 。 期 待 大 家 的 参 与 与 ~
记 得 扫 码 记 得 扫 码 关 注 我 们 哦 关 注 我 们 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理