快!再来一发证书站的挖掘!虽然不是主站,但是第三方的也是可以拿证书的
1.信息搜集
直接搜到某公司招聘平台,对接的学校还挺多,所以直接拿下了一个证书站的
hunter 搜索一下确认资产的归属是某财经学院
2.漏洞挖掘
这边可以随便注册一个用户,然后登陆进去看看,找到人才这里点击搜索框并抓包
这里存在未授权访问接口,可以直接查看登记学生的敏感信息,生日,手机号,家庭住址,以及上传的头像等信息。这里可以看到网站总人数在2w左右。修改pagesize 可以查看所有人的信息。
3.总结
有时候前端页面显示的不全,可能需要通过bp抓包的方式去访问,返回包里面会显示很多用户信息。这里需要注意一下。
申明:本账号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法。
免费领取安全学习资料包!
渗透工具
技术文档、书籍
面试题
帮助你在面试中脱颖而出
视频
基础到进阶
环境搭建、HTML,PHP,MySQL基础学习,信息收集,SQL注入,XSS,CSRF,暴力破解等等
应急响应笔记
学习路线