搜索

[7589] 2021-05-02_经验分享edusrc0day挖掘技巧

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-05-02_经验分享edusrc0day挖掘技巧 经 验 分 享   |   e d u s r c 0 d a y 挖 掘 技 巧 原 创   钟 北 山   F 1 2 s e c   2 0 2 1 - 0 5 - 0 2 前 言 前 言 “ 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 本 篇 文 章 由 团 队 师 傅 钟 北 山 师 傅 创 作 。 本 篇 文 章 由 团 队 师 傅 钟 北 山 师 傅 创 作 。 本 篇 文 章 涉 及 到 的 所 有 站 点 均 已 提 交 至 本 篇 文 章 涉 及 到 的 所 有 站 点 均 已 提 交 至 e d u s r c ！ ！ 涉 及 站 点 均 修 复 此 漏 洞 ， 发 出 来 仅 是 作 为 分 享 学 习 。 涉 及 站 点 均 修 复 此 漏 洞 ， 发 出 来 仅 是 作 为 分 享 学 习 。 ” P a r t   1   经 验 分 享 经 验 分 享 “ P S ： 作 为 在 ： 作 为 在 e d u s r c 的 小 白 ， 经 常 看 见 大 师 傅 们 的 刷 屏 ， 我 也 很 向 往 能 像 大 师 们 一 样 有 一 次 刷 屏 的 机 会 ， 于 是 有 了 这 一 次 的 渗 透 之 旅 。 的 小 白 ， 经 常 看 见 大 师 傅 们 的 刷 屏 ， 我 也 很 向 往 能 像 大 师 们 一 样 有 一 次 刷 屏 的 机 会 ， 于 是 有 了 这 一 次 的 渗 透 之 旅 。 思 路 ： 要 想 刷 屏 上 分 ， 就 得 找 系 统 来 挖 掘 ， 对 于 不 会 审 计 的 我 来 说 只 有 做 一 些 黑 盒 测 试 （ 会 审 计 大 佬 可 以 忽 略 这 一 点 ） 思 路 ： 要 想 刷 屏 上 分 ， 就 得 找 系 统 来 挖 掘 ， 对 于 不 会 审 计 的 我 来 说 只 有 做 一 些 黑 盒 测 试 （ 会 审 计 大 佬 可 以 忽 略 这 一 点 ） 首 先 我 们 利 用 首 先 我 们 利 用 f o f a 找 一 些 与 找 一 些 与 e d u 有 关 的 系 统 有 关 的 系 统 语 法 ： 语 法 ： 其 中 可 以 在 前 面 加 一 些 ： 其 中 可 以 在 前 面 加 一 些 ： 阅 卷 系 统 、 评 分 系 统 、 直 播 系 统 、 录 播 系 统 阅 卷 系 统 、 评 分 系 统 、 直 播 系 统 、 录 播 系 统 。 （ 我 们 需 要 找 的 是 弱 。 （ 我 们 需 要 找 的 是 弱 口 令 能 进 去 的 系 统 ） 口 令 能 进 去 的 系 统 ） 此 次 渗 透 我 使 用 的 是 ： 此 次 渗 透 我 使 用 的 是 ： 当 确 定 系 统 后 ， 我 们 就 开 始 寻 找 目 标 站 点 ， 能 通 过 弱 口 令 进 入 的 系 统 是 最 好 的 （ 当 确 定 系 统 后 ， 我 们 就 开 始 寻 找 目 标 站 点 ， 能 通 过 弱 口 令 进 入 的 系 统 是 最 好 的 （ a d m i n a d m i n   a d m i n 1 2 3 4 5 6 ) 通 过 上 述 的 弱 口 令 测 试 并 没 有 进 入 后 台 ， 此 时 肯 定 会 有 爆 破 密 码 的 想 法 ， 但 是 爆 破 成 功 的 可 能 性 太 小 了 ， 于 是 我 思 考 是 否 能 通 过 找 到 操 作 手 册 发 现 默 认 密 码 ， 观 察 页 面 有 通 过 上 述 的 弱 口 令 测 试 并 没 有 进 入 后 台 ， 此 时 肯 定 会 有 爆 破 密 码 的 想 法 ， 但 是 爆 破 成 功 的 可 能 性 太 小 了 ， 于 是 我 思 考 是 否 能 通 过 找 到 操 作 手 册 发 现 默 认 密 码 ， 观 察 页 面 有 关 键 字 关 键 字 ： 网 瑞 达 和 ： 网 瑞 达 和 W R D 视 频 直 播 点 播 系 统 视 频 直 播 点 播 系 统 " 系 统 "   & &   o r g = " C h i n a   E d u c a t i o n   a n d   R e s e a r c h   N e t w o r k   C e n t e r " " 点 播 系 统 "   & &   o r g = " C h i n a   E d u c a t i o n   a n d   R e s e a r c h   N e t w o r k   C e n t e r "
于 是 使 用 于 是 使 用 谷 歌 谷 歌 查 找 ： 查 找 ： W R D 视 频 直 播 点 播 系 统 操 作 手 册 视 频 直 播 点 播 系 统 操 作 手 册 点 进 去 看 看 能 否 找 到 默 认 密 码 点 进 去 看 看 能 否 找 到 默 认 密 码 , 运 气 还 是 好 ， 碰 巧 发 现 了 默 认 密 码 ： 默 认 管 理 端 用 户 名 『 运 气 还 是 好 ， 碰 巧 发 现 了 默 认 密 码 ： 默 认 管 理 端 用 户 名 『 a d m i n 』 』   密 码 为 『 密 码 为 『 W r d 1 2 3 ! @ # 』 。 』 。 发 现 发 现 W R D 视 频 直 播 点 播 系 统 默 认 密 码 后 ， 继 续 使 用 视 频 直 播 点 播 系 统 默 认 密 码 后 ， 继 续 使 用 f o f a 构 造 语 句 查 找 能 进 入 的 系 统 （ 如 果 大 多 数 都 是 默 认 密 码 ， 此 处 就 是 一 个 弱 口 令 通 杀 ） 构 造 语 句 查 找 能 进 入 的 系 统 （ 如 果 大 多 数 都 是 默 认 密 码 ， 此 处 就 是 一 个 弱 口 令 通 杀 ） 语 法 ： 语 法 ： 运 气 还 是 有 点 倒 霉 的 ， 这 么 多 站 点 只 有 一 个 通 过 默 认 密 码 进 入 了 系 统 ： 运 气 还 是 有 点 倒 霉 的 ， 这 么 多 站 点 只 有 一 个 通 过 默 认 密 码 进 入 了 系 统 ： h t t p : / / 2 2 3 . 9 9 . 2 0 3 . 1 7 4 : 8 0 8 1 / l o g i n （ 已 修 复 ） ， 测 试 完 后 ， 心 里 很 复 杂 ， 这 么 多 站 点 ， 就 一 个 弱 口 令 ， 看 见 有 相 关 公 司 ， （ 已 修 复 ） ， 测 试 完 后 ， 心 里 很 复 杂 ， 这 么 多 站 点 ， 就 一 个 弱 口 令 ， 看 见 有 相 关 公 司 ， 于 是 在 于 是 在 f o f a 一 次 公 司 名 称 ， 看 看 有 没 有 别 的 站 点 ： 一 次 公 司 名 称 ， 看 看 有 没 有 别 的 站 点 ： 语 法 ： 语 法 ： 发 现 这 个 公 司 的 系 统 产 品 挺 多 的 然 后 继 续 进 行 默 认 密 码 测 试 ， 在 发 现 这 个 公 司 的 系 统 产 品 挺 多 的 然 后 继 续 进 行 默 认 密 码 测 试 ， 在 1 0 6 3 个 站 点 下 ， 大 约 测 试 出 了 个 站 点 下 ， 大 约 测 试 出 了 1 0 多 个 站 点 ， 全 部 已 经 提 交 平 台 并 且 修 复 ： 多 个 站 点 ， 全 部 已 经 提 交 平 台 并 且 修 复 ： " W R D 视 频 直 播 点 播 系 统 "   & &   o r g = " C h i n a   E d u c a t i o n   a n d   R e s e a r c h   N e t w o r k   C e n t e r " " 网 瑞 达 "   & &   o r g = " C h i n a   E d u c a t i o n   a n d   R e s e a r c h   N e t w o r k   C e n t e r "
看 着 这 么 多 站 点 看 着 这 么 多 站 点   ， 却 只 有 一 点 点 能 通 过 默 认 密 码 进 入 ， 心 里 非 常 的 失 落 ， 于 是 有 了 能 不 能 ， 却 只 有 一 点 点 能 通 过 默 认 密 码 进 入 ， 心 里 非 常 的 失 落 ， 于 是 有 了 能 不 能 越 权 登 录 越 权 登 录 的 想 法 ： 的 想 法 ： 首 先 在 登 录 框 抓 登 录 的 返 回 包 看 见 首 先 在 登 录 框 抓 登 录 的 返 回 包 看 见 f a l s e , 顺 手 修 改 为 顺 手 修 改 为 t r u e , 放 包 ： 放 包 ： 发 现 这 样 修 改 数 据 包 ， 在 放 包 时 无 任 何 反 应 ， 于 是 我 思 考 ， 能 不 能 用 默 认 密 码 进 入 的 站 点 的 返 回 包 放 入 不 能 登 录 的 站 点 测 试 ： 发 现 这 样 修 改 数 据 包 ， 在 放 包 时 无 任 何 反 应 ， 于 是 我 思 考 ， 能 不 能 用 默 认 密 码 进 入 的 站 点 的 返 回 包 放 入 不 能 登 录 的 站 点 测 试 ： （ 通 过 测 试 ， 寻 找 到 辅 助 站 点 ： （ 通 过 测 试 ， 寻 找 到 辅 助 站 点 ： h t t p : / / 2 1 1 . 6 4 . 1 1 7 . 5 8 : 9 0 8 0 / s i g n i n 获 取 到 返 回 登 录 数 据 包 ： 获 取 到 返 回 登 录 数 据 包 ： 去 访 问 目 标 站 点 ： 去 访 问 目 标 站 点 ： h t t p : / / 2 0 2 . 1 9 3 . 2 4 . 1 2 2 : 9 0 8 0 / s i g n i n ， 然 后 在 登 录 处 输 入 账 号 ， 然 后 在 登 录 处 输 入 账 号 a d m i n   密 码 任 意 密 码 任 意   ， 抓 返 回 ， 将 包 换 为 刚 获 取 的 成 功 登 录 包 然 后 放 包 ： ， 抓 返 回 ， 将 包 换 为 刚 获 取 的 成 功 登 录 包 然 后 放 包 ： H T T P / 1 . 1   2 0 0   O K S e r v e r : C o n t e n t - T y p e :   a p p l i c a t i o n / j s o n C o n n e c t i o n :   c l o s e C a c h e - C o n t r o l :   n o - c a c h e ,   p r i v a t e D a t e :   T u e ,   2 7   A p r   2 0 2 1   0 3 : 0 0 : 3 5   G M T S e t - C o o k i e :   l a r a v e l _ s e s s i o n = e y J p d i I 6 I l l s Z 3 E z Y T M x V n p K e G d t M n A 0 d m N X c n c 9 P S I s I n Z h b H V l I j o i R E J Q Q 2 V I b V N h X C 9 V V E 1 h W E Z 2 N T d p a 1 l r a l Z 6 d X R x T 0 J n N k w z d 3 J r S E J q M H B l Z 0 0 1 Y X h z N F p 0 M G p v d E 9 T N 0 h 1 T k N Q Q W 9 4 Y W F i W l F x b F N B O V p E V U V a V V B n P T 0 i L C J t Y W M i O i I 2 M T R k Y j Y y N j A 0 Y z R l N T k 3 M j c z Y j Y w M z E z M D Z i N 2 M 1 N D g 5 Z m Y 1 M T A z O D I x M 2 E 3 Z j M 2 N D c 5 N j c 3 Z W U 4 M T d m M D I 5 I n 0 % 3 D ;   e x p i r e s = T u e ,   2 7 - A p r - 2 0 2 1   0 5 : 0 0 : 3 5   G M T ;   M a x - A g e = 7 2 0 0 ;   p a t h = / ;   h t t p o n l y C o n t e n t - L e n g t h :   2 9 1 { “ s u c c e s s ” : t r u e , “ d a t a ” : { “ t o k e n ” : “ e y J 0 e X A i O i J K V 1 Q i L C J h b G c i O i J I U z I 1 N i J 9 . e y J z d W I i O j E s I m l z c y I 6 I m h 0 d H A 6 L y 8 y M T E u N j Q u M T E 3 L j U 4 O j k w O D A v Y X B p L 3 N p Z 2 5 p b i I s I m l h d C I 6 M T Y x O T Q 5 M j Q z N S w i Z X h w I j o x N j E 5 N T A 2 O D M 1 L C J u Y m Y i O j E 2 M T k 0 O T I 0 M z U s I m p 0 a S I 6 I k 5 R U W t S c E Z O O U E 4 Y 1 d 6 b W E i f Q . U 2 t s G 3 r q n t 8 Q e 1 l X 9 r H R 1 H m H B J l S 5 m O B O m K k I n F _ G a M ” } }
然 后 点 击 放 包 ， 没 想 到 全 部 的 数 据 包 放 完 后 ， 就 成 功 的 进 入 到 后 台 了 然 后 点 击 放 包 ， 没 想 到 全 部 的 数 据 包 放 完 后 ， 就 成 功 的 进 入 到 后 台 了 随 后 我 任 意 选 择 了 几 个 不 同 的 学 校 进 行 了 测 试 ， 都 可 以 通 过 此 方 法 进 入 后 台 ， 通 过 收 集 ， 一 共 有 随 后 我 任 意 选 择 了 几 个 不 同 的 学 校 进 行 了 测 试 ， 都 可 以 通 过 此 方 法 进 入 后 台 ， 通 过 收 集 ， 一 共 有 4 0 0 所 高 校 被 日 ， 当 然 我 只 选 择 了 部 分 提 交 ， 完 成 我 的 刷 屏 梦 想 ， 所 高 校 被 日 ， 当 然 我 只 选 择 了 部 分 提 交 ， 完 成 我 的 刷 屏 梦 想 ， 最 后 放 一 张 我 最 后 放 一 张 我 e d u s r c 的 个 人 资 料 ， 嘻 嘻 ， 欢 迎 关 注 的 个 人 资 料 ， 嘻 嘻 ， 欢 迎 关 注 v x 公 众 号 ： 公 众 号 ： F 1 2 s e c   ， 喜 欢 我 文 章 的 也 可 点 一 个 关 注 ， 之 后 经 常 分 享 我 个 人 的 渗 透 思 想 和 技 术 ， ， 喜 欢 我 文 章 的 也 可 点 一 个 关 注 ， 之 后 经 常 分 享 我 个 人 的 渗 透 思 想 和 技 术 ， 厂 商 已 经 修 复 漏 洞 ， 故 所 有 站 点 均 未 打 码 厂 商 已 经 修 复 漏 洞 ， 故 所 有 站 点 均 未 打 码 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！     实 战 | 我 的 S R C 挖 掘 - 如 何 一 个 洞 拿 下 百 分 Q A Q     实 战   |   一 次 简 单 的 信 息 收 集 到 g e t s h e l l 的 过 程 右 下 角 求 赞 求 好 看 ， 喵 右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理