前話：
對登錄方法的輕視造成一系列的漏洞出現(xiàn)，對接口確實鑒權(quán)造成大量的信息泄露。從小程序到web端網(wǎng)址的奇妙的測試就此開始。（文章厚碼，請見諒）
1. 尋找到目標(biāo)站點(diǎn)的小程序
進(jìn)入登錄發(fā)現(xiàn)只需要姓名加學(xué)工號就能成功登錄，通過googlehack的語法成功找到學(xué)生姓名和學(xué)號，想直接找老師的工號發(fā)現(xiàn)無果，信息收集到此為止
2. 通過學(xué)生的信息成功登錄進(jìn)去，進(jìn)入熟悉的測試環(huán)節(jié)，成功找到sql注入
使用sqlmap成功跑出
3. 本以為測試到此位置了，突然在某個功能點(diǎn)有了意外之喜，發(fā)現(xiàn)了老師的工號，果斷深度利用一手
竟然找到了老師的工號和身份證
既然教師的接口泄露的老師的工號，那領(lǐng)導(dǎo)的接口不也會泄露，果斷放棄老師的工號，前去尋找領(lǐng)導(dǎo)的工號，果不其然
肯定挑官大的搞~
【----幫助網(wǎng)安學(xué)習(xí)，以下所有學(xué)習(xí)資料免費(fèi)領(lǐng)！加vx：dctintin，備注 “博客園” 獲取！】
?、?網(wǎng)安學(xué)習(xí)成長路徑思維導(dǎo)圖
?、?60+網(wǎng)安經(jīng)典常用工具包
?、?100+SRC漏洞分析報告
?、?150+網(wǎng)安攻防實戰(zhàn)技術(shù)電子書
?、?最權(quán)威CISSP 認(rèn)證考試指南+題庫
?、?超1800頁CTF實戰(zhàn)技巧手冊
?、?最新網(wǎng)安大廠面試題合集（含答案）
⑧ APP客戶端安全檢測指南（安卓+IOS）
4. 成功通過領(lǐng)導(dǎo)的工號登錄
權(quán)限有點(diǎn)大，找找還有利用的地方嗎
5. 敏感信息泄露
成功找到一處接口，存在信息泄露，通過遍歷得到大量身份證
幾萬條信息泄露還是有的
6. 轉(zhuǎn)戰(zhàn)web端的學(xué)工系統(tǒng)，發(fā)現(xiàn)是掃碼登錄，結(jié)合上面的領(lǐng)導(dǎo)賬號嘗試登錄
通過微信綁定的手機(jī)號獲取驗證碼，嘗試能否登錄
成功登錄
7. 目錄遍歷
通過對該站點(diǎn)的測試發(fā)現(xiàn)該站點(diǎn)還存在目錄遍歷
篇幅有限，點(diǎn)到為止
總結(jié)：
建議學(xué)校對用戶登錄時多做校驗，防止任意用戶登錄，對接口增加鑒權(quán)，對特殊字符進(jìn)行過濾，加強(qiáng)網(wǎng)址的安全防護(hù)。在任何情況下，未經(jīng)授權(quán)的滲透測試行為都是違法的，可能導(dǎo)致嚴(yán)重的法律后果。因此，在進(jìn)行任何安全測試之前，請務(wù)必與目標(biāo)單位達(dá)成明確的協(xié)議和授權(quán)。
更多網(wǎng)安技能的在線實操練習(xí)，請點(diǎn)擊這里>>文章來源：http://www.zghlxwxcb.cn/news/detail-853822.html
??文章來源地址http://www.zghlxwxcb.cn/news/detail-853822.html
到了這里，關(guān)于記一次奇妙的某個edu滲透測試的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
