免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。发布内容部分源于网络如有侵权请联系删除。
前言
没事去edusrc看看,发现新上了一本证书,还挺好看的,话不多说,直接开整。
这里我为了快速找到漏洞,我用用了一个技巧,利用工具收集到的资产,然后通过写的脚本去匹配网页中有注册,忘记密码,登录等等关键字的资产。筛选出来后,直接开搞!
正文
在对资产进行渗透的时候,这里看到一个校友网的网站,还有注册功能。于是直接注册了一个号登录进去。
登陆进后,发现其实并没有什么系统,这个时候看到有一个爱心捐赠功能,然后就是个人资料的提交,像平常一样我们随便输入一些东西,然后点击提交,这个时候观察到了返回包返回的内容。
看到返回包里data参数,返回码又是200,但是data里面的又没有数据,就觉得这个地方非常的可疑,于是继续对这个发包的参数进行研究。
看到这些参数,datainfo里面的内容,最下面5个应该就是我们页面填入的内容,这个时候我们在 包中的这些参数值删除,不写入进去,然后发包,发现还是一样的没有数据,这个时候已经心灰意冷,但是内心总有一种执着在这里,绝对这个地方肯定有问题。
于是继续观察其他的参数,突然看offset这个参数的值是0,这可能也是我的一个习惯,直接改为1试试,看看是什么, 果然,功夫不负有心人,直接返回了学生的数据,账号密码,姓名等等敏感信息,经过测试,最后才发现原来参数offset是指多少页,然后limit是一页显示多少个学生的敏感数据。这里我们填入的200,就是第200页的学生信息。
末
最后也是成功得到高危,拿下该学校的证书,真不错呀。