记一次edusrc挖掘之路

---

前言

提示：这里可以添加本文要记录的大概内容：

这是我第一挖到能getshell的漏洞，记录一下

---

提示：以下是本篇文章正文内容，下面案例可供参考

一、信息收集

所用工具:FOFA这个不用多说，httpx 这个工具非常好用，他可以快速探测网站的存活，我们通过fofa信息收集的资产可以通过httpx快速扫一边，然后觉得fofa还不够的话再用oneforall再扫一边，或者我常用，首先确定学校的网段，然后用fofa把每个c段收集下来放到httpx跑一边，感觉就基本上差不多了

二、发现漏洞

通过httpx扫到了一个 asp的站直接访问是403

这种直接在后面加/admin/login.aspx看有没有戏,然后返回了404

这里由于我当时是收集到了学号和密码，登录后访问了这个网站，

点确定之后他直接会回退到登录页面

这里直接弱口令就进去了 admin 123456

这里可以看到他这些功能，然后有一些信息泄露，然后在通知管理处，发现可以发通知

然后发现一处文件上传点


然后上普通的马会被杀，直接GitHub上找asp免杀马，直接上传成功
![在这里插入图片描述](https://img-blog.csdnimg.cn/c256243ee10a4edd85a41faca3dbd2f7.png
成功拿下，交报告去

总结

信息收集一定做好，403的站也不要放过，说不定就有问题。