SRC 高校社团管理系统弱口令&路径遍历-任意文件读取&存储xss

属于在fofa查c段，阴差阳错看到了其他站的登录入口 试了一下弱口令直接就进了

既然运气到这了 就看看里面有啥吧

---

第一个：

此站疑似为深圳某大学

admin:123456

打着打着关站了所以之截到了俩张 

在进入系统内找到了个头像的上传点 于是打算试试。它限制了白名单所以经典mime绕过即可

mime类型jpg，直接修改文件后缀为php。

在上传php后返回了路径访问路径发现下载了 所以此上传点无法解析 实在可惜，只能搞个存储xss

同上，修改后缀为html后内容输入最基础的<script>alert('test')</script>即可

测试到这一步站就关了，不知到是不是被发现了

于是去fofa看看有没有其他相似站 此站的图标为vue.js的所以不能直接查icon值，F12看看html正文后发现有个title

title="高校社团管理系统"

---

第二个：

admin:123456

登录后发现更像是一个测试站且找不到所属信息

不管了 测了再说

编辑后有个上传图标的上传点 此上传点与上面那个一样经典mime绕过 

但是返回的是一串加密且重命名的文件名 没路径，尝试猜测路径

右键上图图片打开后将文件名拼接后无果，且有blob限制（看来无回显路径是它搞得鬼

思考一番后在下个标签的logo下右键图片打开后发现name后+文件名可访问，但它似乎只能解析图片类，尝试文件包含/etc/passwd也是这个显示，但是在我改为/windows/win.ini测试后发现界面变为不显示任何东西的百页

尝试抓包 路径遍历发现显示内容，猜测包含到找不到的文件会导致浏览器白页

尝试上传图片马后文件包含，经过连接后还是不行 没办法只能放弃

在入团申请处又发现一处文件包含

到此结束

---

最后

俩个站都是相同账号密码的弱口令，想着有没有通用，查询后发现要么卡在登录界面连接不上服务器要么直接连不上（太拉了没人用 

总之 学艺不精，没getshell有点可惜 诸位如发现我有疏忽可私聊指正