15分钟速刷edu证书（四）

本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循法律法规。

该漏洞已上报edusrc 并已修复，请勿打再次复现的主意。

本文章完全是为了水证书，分享一个信息泄露的快速打法，不喜勿喷，感谢大佬们的指正。

前言

挖了这么久，想想竟然没有挖到 交大 的证书，心中闪过一丝丝想法，那就玩一玩吧，全程5分钟，手法简单无脑，希望大佬们嘴下留情，不喜误喷，感谢指正！

信息搜集

随机一个 研究生网站

https://www.gs.xxxx.edu.cn/

Ping一下 拿到一个地址

复现

访问 238这台主机，通过 ip138定位，确定为 某交大资产

访问这台主机上的web服务，大概长这个样子

结果

输入 admin moohoo

结果就进了后台

可以以学校邮箱 发邮件

修复建议

尽快修复弱口令问题，防止被进一步深入利用。

文章仅用于思路分享，技术有限，单纯为了刷证书，各位大师傅们不喜勿喷。