由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！
前言：
1.js源码泄露账密：
起先看到这里要用手机号登录，我已经是不包什么希望了，但秉着再小的希望我也要试试，尝试抓包，在我一切准备就绪的情况下...
what，为森么直接显示用户名密码错误，又试了几次，发现就是抓不到包，想了想，难道是js前端校验登录吗，随机f12大法开始看起了js代码
哦吼，兄弟们看我发现了森么，只校验了手机号，没有密码校验欸.那么直接尝试一波用管理员的手机号登录试试18988888888，密码为空试试
ok，第一个洞到手，那么在挖挖看咯
2.xss存储:
翻了半天，怎么看也不像是一个后台的样子啊，直到我得鼠标移到了(管理员，您好上)
好家伙，进去看看
好朴素的后台啊，随便再教师管理处测试一下xss吧(也可以结合跳出接口测试实现危害)
还真有，建议大家测试xss存储后记得删除啊（不然进橘子了）
3.sql注入
作为深情哥的大弟子，怎么可以不挖两手注入呢，心心念念到处输入单引号，结果还是教师管理这个地方，搜索处输入',直接爆网络错误欸
在输入一个' 试试
ok，没有反应，这不大大的存在sql注入，当即抓包试试'+and+1=0#没有数据
'+and+1=1# 有数据
那么直接上poc
poc:'+and+if(left(user(),1)='t',1,0)=1#user首字母为t
4.垂直越权
再想了想，这不是还有个学生账号嘛，试试有没有越权，用学生的手机号
很明显，没有后台管理的选项了，这能难倒我们么，直接访问后台管理的接口 /userlib/html/index.html
依然可以好吧
言尽于此，渗透就到此为止了，感谢深情哥的指导，让我再短短两月，收获如此之大。前路漫漫，祝各位师傅天天出洞，处处遇高危！！！
批注：建议在多看看ssrf,文件上传，任意文件下载
欢 迎 加 入 星 球 ！
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
进成员内部群
星球的最近主题和星球内部工具一些展示
加入安全交流群
关 注 有 礼
还在等什么？赶紧点击下方名片关注学习吧！
推荐阅读
原文始发于微信公众号（渗透安全团队）：实战 | 对无辜中小学下手的渗透实战
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论