搜索

[7525] 2021-02-28_记一次edu漏洞挖掘（一）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2021-02-28_记一次edu漏洞挖掘（一） 记 一 次 e d u 漏 洞 挖 掘 （ 一 ） 原 创   A G O N I   F 1 2 s e c   2 0 2 1 - 0 2 - 2 8 收 录 于 话 题   # 实 战 分 享   , 2 8 个 f o f a 搜 教 育 域 名 。 来 到 了 某 学 院 的 统 一 身 份 认 证 处 。 老 规 矩 上 我 的 大 宝 剑 ， 跑 了 一 千 字 典 无 果 ， 熟 悉 的 开 局 ， 回 到 登 陆 界 面 发 现 有 一 个 忘 记 密 码 处 ， 直 接 上 手 。 测 试 逻 辑 漏 洞 。 先 去 百 度 了 该 学 院 的 学 号 ， 不 得 不 说 百 度 无 所 不 能 。 直 接 输 入 我 们 的 学 号 信 息 开 始 。
可 以 看 到 这 里 有 两 种 验 证 方 式 ， 身 份 证 验 证 ， 以 及 邮 箱 验 证 ， 无 奈 两 样 数 据 都 没 有 ， 瞎 输 入 抓 取 返 回 包 。 啊 莫 有 图 ， 这 里 将 就 着 看 ， 我 这 里 是 抓 取 的 返 回 包 里 面 的 内 容 并 修 改 了 一 下 结 果 成 功 到 达 重 置 密 码 的 地 方 ， 我 懵 了 哈 哈 哈 。
最 后 成 功 登 陆 。 随 手 在 新 标 签 中 打 开 图 片 。 又 发 现 了 他 们 这 个 学 生 的 证 件 照 。 好 像 是 根 据 学 号 来 的 诶 。 我 丢 这 不 轻 轻 松 松 看 漂 亮 小 姐 姐 嘛 。 直 接 上 脚 本
批 量 抓 取 图 片 。
又 来 到 了 同 一 个 公 司 开 发 的 站 点 还 是 和 上 面 的 一 样 ， 抓 取 返 回 包 ， 改 包 ， 放 包 。 f u z z ， 正 当 我 满 怀 欣 喜 又 是 一 个 的 时 候 。 悲 惨 的 事 情 来 了 ， 这 是 验 证 答 案 的 数 据 包 。 抓 包 改 为 t r u e ,
这 是 更 改 密 码 的 数 据 包 ， 好 家 伙 ， 又 将 答 案 带 进 去 校 验 了 一 遍 。 然 后 尝 试 删 除 m m t w d a 参 数 ， 无 果 ， 又 是 各 种 f u z z   ， 还 是 无 果 。 当 我 又 一 次 回 到 了 最 初 的 起 点 。 静 静 的 她 带 着 耀 阳 的 光 芒 走 了 过 来 。 仿 佛 是 我 生 命 中 的 一 道 光 。 让 我 悄 无 声 息 的 点 击 了 他 又 是 f u z z 一 遍
这 里 倒 是 很 奇 怪 的 放 了 五 六 次 的 数 据 包 ， 终 于 到 了 更 改 密 码 的 地 方 。 抓 包 的 时 候 看 见 里 面 并 未 将 答 案 带 入 数 据 库 进 行 校 验 。 卧 槽 有 戏 ， 直 接 放 包 。 直 接 更 改 成 功 。 搞 不 懂 新 版 不 应 该 更 安 全 一 点 吗 ？ 啊 哈 哈 哈 哈 这 开 发 又 让 我 白 恰 几 分 。 进 去 了 之 后 昂 ， 又 是 一 通 找 上 传 点 ， 发 现 存 在 任 意 文 件 上 传 ， 且 存 在 w a f 。 直 接 掏 出 我 的 月 球 宝 贝 ， 一 顿 f u z z 。 感 谢 月 球 表 哥 帮 我 绕 w a f 哈 哈 哈 。
又 在 某 处 搜 索 框 发 现 了 s q l 注 入 。 直 接 上 我 的 大 宝 贝 。 o r a c l e   噢 手 动 放 弃 再 见 完 结 撒 花 ， 相 关 漏 洞 已 提 交 打 包 至 平 台 。 长 按 二 维 码 关 注 我 们

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理