SRC实战 | EDU通用漏洞分享

又是没事干的一天,写一下之前挖的两个通用漏洞。

1.信息搜集

首先就是信息搜集,挖edu没账号怎么办呢?sg不行,咱就找能自己注册的站。

  • Hunter:web.title=”XX大学”&&web.body=”注册”

  • Fofa:host=”.edu.cn” && body=”注册” && country=”CN”

语句可以自己调整,增加自己想要搜的关键字,比如忘记密码,找回密码等
 

图片


可以看出还是能搜到不少可以注册的站的,这么多够你测了吧。然后导出资产,批量打开去测呗,这里推荐一个小插件可以批量打开网站:Bulk URL Opener

图片

直接复制网站url到插件,点击Open Links就可以打开

图片

2.漏洞挖掘


A洞(SQL注入)

接着就是漏洞挖掘过程,这里找到是某个学校的实验教学的网站,这一看就有注册,然后我们直接注册一个账号进去测试一下。

图片

登陆之后找到个人中心。

图片


这里抓包可以看到传参很多,有数据交互的地方首先就想到要测sql注入,所有这里就简单用单引号测试了一下,果然还真有报错。
比如通讯地址:test后面拼接单双引号,发现存在SQL注入报错

图片

图片


最后直接放到sqlmap跑出注入点

图片


B洞(接口未授权)

第二个洞也是机缘巧合之下找到一个未授权的接口。也是找一个可以注册的实验室的站。

图片

这里注册进去之后先把功能点都点一点,走一遍,然后在burp历史记录里面,找到一个未授权的接口。访问之后发现是一个重置的界面。

图片


完美!!!


总结

这两个通用漏洞,也是通过注册账号后才发现的。可以肯定的是,这些网站有了账号之后才能发现更多的功能点,功能点多了,漏洞就会有了。所以多去找点账号,或者这种能注册的站进去之后再测试。可能会有更多收获。

申明:本账号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法。

免费领取安全学习资料包!


渗透工具

技术文档、书籍

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML,PHP,MySQL基础学习,信息收集,SQL注入,XSS,CSRF,暴力破解等等

应急响应笔记

学习路线

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值