安全矩阵

 找回密码
 立即注册
搜索
查看: 2140|回复: 0

教育园src上分小技巧(1)

[复制链接]

252

主题

252

帖子

1307

积分

金牌会员

Rank: 6Rank: 6

积分
1307
发表于 2022-5-13 23:38:56 | 显示全部楼层 |阅读模式
原文链接:教育园src上分小技巧(1)

声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。
请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。
前言:
    前几天在月师傅的群里面注意到一个这样子的问题,就是很多同学web基本漏洞都学会了。但是勒,却还是挖不到洞,就很多人找我来取经。这边我是建议大家先去挖教育园src,为什么这么说了。1.学校的资产多,2.防护性没有那么高 所以特别适合刚入门的同学,我这边公众号写的文章也是针对刚入门的同学。

00x1:思路    首先我要给大家讲讲,挖洞对我来说就是运气+思路。其中运气是占了大部分,说错了说错了,是思路。在这边我给大家分享三种思路,我本人也是靠这三种思路挖了很多的rank,也是成为了一个正式白帽子

00x2:《广撒网,多捞鱼》    我这边可不是让大家当个渣男哦主要新手嘛,肯定是为了挖了一个洞而努力。就是要不断收集到更多学校的前台和后台,这样子就可以挖一些简单的漏洞,刷刷分。


前台挖掘经验,通过语法找到教育园src的常见漏洞
1.注入漏洞:site:edu.cn inurl:id|aspx|jsp|php|asp
2.文件上传:site:edu.cn inurl:file|load|editor|Files
3.前台登录:site:edu.cn intext:管理|验证码|系统|帐号
4.敏感信息:  site:edu.cn 身份号码


    我是通过敏感信息刷了一些小分,虽然都是低危,但是在刚入门的我,也让我骄傲了好一阵子,主要是增加一些信心(大佬勿喷)




00X3:《后台最为薄弱》
    现在得给大家讲,这种思路里面最容易产生漏洞的地方。没错就是后台,一般这种地方是防护最低的,也是最容易刷分的,说不定还一不小心拿一本cnvd的证书。为什么这么说,等一下给大家讲讲例子。这边给大家一个我收藏的教育园的fofa语句,看到这里能不能给我点个关注,呜呜呜


fofa语句:
org="China Education and Research Network Center"&& "系统"
    怎么搜到更多的后台就看你们,怎么去利用这个语句了。然后找到更多的后台,你是不是可以爆破一下弱口令之类的,看看登录框有没有注入,逻辑漏洞,js敏感信息泄露,这些是不是都可以去挖挖,何尝没有洞了?(要发散思维,兄弟们)


    好了废话不多说,讲个案例。这边通过刚刚的语法,找到了很多的后台,然后先去试的弱口令。随便找找那种看起来很low的后台,突然发现一个后台需要职工号登录,那我是不是可以用语法在百度,谷歌去找找。


site:XXX 职工号,最后找到了直接爆破,然后就进去了。咱们就是说弱口令是不是有了,里面功能点很多,这还怕不出洞,直接上xray或者手动,都可以,然后找到了一个注入



   你以为是不是找到注入就完了,nonono。这个系统一看就不可能是这个学校自己开发的,肯定是开发公司给他们搞的,是不是别的学校也用了这个系统,那咱们是不是说,可以愉快的刷分了,这里找到了10多个学校用这个系统,不过职工号有点难找,就没有刷分了。

00X4:《总结》    刚刚我所说的挖洞是靠运气+思路,其实很多时候运气只占三成,所以我们不断要有自己的思路,还要测的细一点,这样子就能弥补运气之间的差异。本文也是针对刚开始挖的同学,希望大家能从我的思路里面找到自己挖教育园src的思路,不断精进。也希望大家点点关注,公众号有什么写的不对的地方也可以跟我提,大家可以一起进步,后面还有两种思路,就等我写完论文在更了(各位让我先毕个业,呜呜呜,下面是我的微信。














本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-3-29 05:21 , Processed in 0.016072 second(s), 19 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表