一次简单快速的edu渗透测试

最新推荐文章于 2024-05-25 14:12:34 发布
最新推荐文章于 2024-05-25 14:12:34 发布
阅读量1.2k 收藏
点赞数
分类专栏： 渗透测试 文章标签： 网络安全 安全性测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_49794194/article/details/126486272
版权

SQL注入 文件上传 漏洞测试 数据库安全 渗透测试
关键词由CSDN通过智能技术生成

首先找到一个网络管理系统的用户登录

burp 抓包测试一下userid

 

 响应包一模一样判断没有,password我们拿去fuzz 测试一下

 响应差距过大，我们重新放到包里测试一下,存在永真sql 注入

 或许还测试了一下查询功能也是存在注入点的,edu点到为止,本人很少写文章,大家谅解一下,本次渗透主要是数据库过滤不严导致的,并且拥有任意文件上传可拿到webshell,并且权限较为高级,在学生查询还有日期查询的地方拥有sql注入点,目前已提交edu漏洞平台

t1abc
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
SRC挖掘日常3
jennycisp的博客
05-06 791
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了2个月，入不了门这种感受。聊完宏观的，我们再落到具体的技术点上来，给你看看我给团队小伙伴制定的网络安全学习路线，整体大概半年左右，具体视每个人的情况而定。
记一次某edu单位的渗透
蚁景网安学院
03-08 614
第一步当然是从信息收集开始，因为通常主域名基本不会含有高危漏洞。可以通过子域名-子域名端口扫描的方式去进行一个信息收集用来提高攻击面。这里是用fofa进行攻击面的扩大。
我是如何批量挖edu高危漏洞的
最新发布
韩束一叶子
05-25 29
希望这篇文章在可以帮助你解开一些对于漏洞挖掘的谜团。在学习和研究漏洞挖掘的过程中遇到困难并感到不知所措是很正常的。不过学习的过程就是这样，只有不断的去尝试才会进步。祝你在漏洞挖掘的路上走的越来越远。《网络安全/黑客技术学习资源包》全套学习资料免费分享，需要有扫码领取哦！
教育行业edu漏洞挖掘思路小结
热门推荐
告白的博客
12-05 1万+
0x00 *法律法规的必要科普 *声明：本文章仅仅作为内容交流，不作为任何其他用途，请勿非法利用传播，均与本人无关。 漏洞挖掘要素：合法授权，合法测试授权范围内，按照甲方要求测试内，挖掘点到为止… 话不多说，先上图： 0x01 漏洞挖掘难易的介绍 1.漏洞的挖掘现在大致分为三种类型，从易到难分别是： 参考 教育行业edu： https://src.sjtu.edu.cn/ cnvd平台： https://www.cnvd.org.cn/ 补天/漏洞盒子等项目：https://www.butia
某校园内网渗透测试
qq_28624871的博客
05-10 3618
信息收集   一、基础信息 目标系统是windows, 服务层有IIs6.0,Apache-Web-Server, 支撑层有ASP.NET,ASP,jQuery,VisualSVN,PHP5.2.6   二、端口开放情况： 利用goby对ip进行扫描，使用nmap工具也同样能扫出所有开放的端口   三、资产探测： 结合goby和nmap扫描的端口情况，手工探测了下，发现总共有5个web应用，以及开放了MySQL、RDP服务。 端口 应用 运行环境 备注 501 WEB：xxxxxxx网络课
记第一次渗透测试某学校网站
m0_62100902的博客
06-23 4728
因为是黑盒测试，所以很多东西都没法去测试，比如一些rce，ssrf，反序列化等等，都是没办法的，然后这个官网很简单，也没有什么逻辑方面的漏洞可以去尝试的，所以这次测试差不多到这里就结束了，虽然没找到任何漏洞，但是我觉得那个文件上传那里还是有点东西的，并且学到了不少东西，也复习了之前学过的一些东西，这里把一些新学的东西整理一下吧。剩下的就是sql注入，xss注入，csrf，这些是相对容易进行测试的，而ssrf与rce、反序列化，xxe，变量覆盖是不太好找的，如果有源码的话可以根据危险函数去找，
实战|渗透学校某内网服务器
zhangge3663的博客
02-01 4704
”黑“掉自己的学校，可能是大多数黑阔们学生时代共同的执念。 前言： 心血来潮，突然想看看学校有没有能用永恒之蓝打下来的机器，顺便来一波内网渗透，想想上一次测试还是刚爆出永恒之蓝的利用工具的时候，那时候msf都还没整合进去，现在直接就能用msf方便多了。 信息收集： 已知 10.10.10.0/24 为学校各种服务器使用的IP 使用MSF中的批量ms17_010验证模块: msf5 > use auxiliary/scanner/smb/smb_ms17_010 msf5 auxili.
【今天黑一下学校教务系统】某学校渗透测试远程命令执行(已授权)
shandongjiushen的博客
02-07 2284
我和小伙伴们都惊呆了
对于某高校网站的渗透测试
rumil的博客
06-03 2048
根据分析源码，该压缩包上传会被解压，解压后，文件夹会被拆开，然后拼接成文件，拼接的文件为文件夹（XX_Html）名中的XX+文件原来的名称。执行删除的操作，观察url信息变化，抓包抓取数据信息，修改数据包，尝试sql注入。在后台的学生管理，成绩管理，教师管理，文章管理等多处，存在xss跨站脚本攻击。接下来到文件上传点，鼠标右键点击检查，查看代码，找到文件的上传点，访问试试。通过爆破的目录，我们可以发现，目录下有一个压缩包，我们尝试下载。上传文件，验证是否能被解析，写入一个木马，直接进行连接。
国内漏洞提交平台
阿大撒大撒的博客
12-26 2362
可在搜索引擎内进行搜索，关键词为:安全应急响应中心、SRC、众测、漏洞平台等。
我的第一次edusrc漏洞挖掘 （三连挖）
M1n9K1n9的博客
01-26 8303
弱口令未授权访问任意文件上传文章内提及的漏洞均已修复！白帽子在挖掘、提交相关漏洞的过程中，应严格遵守中华人民共和国相关法律法规。
edusrc-web:edusrc用户主页数据分析与查询
03-15
edusrc网站 edusrc用户主页在线数据分析与查询
第86天：SRC挖掘-教育行业平台&规则&批量自动化1
08-03
SRC 挖掘-教育行业平台&规则&批量自动化参考：https://src.sjtu.edu.cn/introduction/1.法律法规：第八条 按照对信息系统
实战-edusrc漏洞挖掘
hackzkaq的博客
11-07 1118
登录之后发现了其他几个未授权的，这里就不一一叙述了，感觉还有sql注入和文件上传，但是有安恒edr和白名单限制，本人太菜，没有绕过就放弃了，最后给了一个4rank，部分漏洞还有人提交过，幸好我提的多，要不可能一分也没有，src重复的真的太多了《头疼》。环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。不得不说，还真有啊，虽然没有给我直接的密码，但是却给了我重置密码的页面！所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
记一次edusrc的漏洞挖掘
Cobra的博客
03-01 5372
在fofa上闲逛的时候发现这个系统，其实之前也碰到过这个系统，当时可能觉得没什么漏洞点就没有管，正好闲着没事又碰到了这个系统，然后就拿过来简单的测试了一下！ 二、漏洞挖掘 1、信息收集 由于我是在fofa上发现的这个系统，所以也谈不上什么信息收集，我就直接贴了fofa搜索语法 app="校园地图服务系统" 2、漏洞挖掘 (1)主页就是一个简单的地图界面 (2)使用dirsearch浅扫一下目录吧，结果还真扫出点东西 (3)/actuator/env这不是spring...
**记一次edusrc-上交大渗透测试**
qq_52059167的博客
04-06 390
记一次上交大-edusrc渗透测试
记一次EDU高校弱口令+POST注入+水平越权组合拳挖掘
Adminxe的博客
05-05 2819
0X00. 前言 隔壁的表哥一直吵着说，想让我帮我测试一下他们学校的XX管理系统和OA系统有没有漏洞，那么也不能推辞，就帮忙看看吧（说实话，近期肺炎闹得太热闹，在村里也不能出去玩，出家门都不可以，于是XE就过来水文章了）。 当然我这个弟弟（ Adminxe ）也是挖过一个月edusrc的，并且取得了前30的名次，证书拿了20多张，确实感觉没什么意思，发个说说还被喷娱乐圈，难受呀！ 还是好好水...
国外src（漏洞挖掘平台）
weixin_42109829的博客
09-19 8996
https://zhuanlan.zhihu.com/p/468705739
获取edusrc证书的小窍门
qq_53101392的博客
06-04 5550
获取edusrc证书的小窍门
一次完整的渗透测试流程
05-23
一次完整的渗透测试流程通常分为以下几个步骤： 1. 阶段一：信息收集 这个阶段是为了获取目标系统的信息，包括IP地址、域名、网络拓扑结构、操作系统、服务、应用程序等等。渗透测试人员可以使用各种工具和技术，如...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值