【实战】动态登录验证码抓包成功，让我一次性发现三个漏洞！

点击蓝字，立即关注

最近也是沉迷于挖edusrc，因为正好最近出了新证书，看的我也是非常眼馋，就把这次挖到证书站的一次捡漏过程记录一下(没啥技术，大佬勿喷)

首先第一步那肯定是我们的信息收集了，如果是找edu的web资产的话，我个人还是习惯是先用鹰图直接对测试的单位使用icp.name=xxx，拿到全部备案过的资产，然后再拿这些的资产的ip扫一遍c段 ，通常还是可以拿到很多平常找不到的资产的

随便拿到一个站，看了看首页啥也没有，就先扫了一波目录

发现有个test目录

确实挺不错的嗷，直接爆了几个目录

访问看看

好像是个新系统，测了一遍发现就只有订阅课程这个功能点

还可以去遍历用户主页 也没啥危害

不过在看的时候还看到一位前辈留下的痕迹

其他也没啥好测的了，只能先注册一个账号进去试试了，还好这个系统注册账号不要学号啥的

进去一看好像也就一个上传头像的点

试了一下才发现

是白名单，上传后会对图片内容做判断，上传成功还会给你图片名字改掉，

我直接好家伙，试了又试，我太菜了，只能放弃

其他试了一圈下来，啥都没测出来，重点是好多功能都没开放，正当要放弃这个站点时，想起来注册成功后好像直接登录了，好像还有个登陆框没测试

其中有一个动态登录的功能，试探性的抓了个验证码的包，好家伙

直接爆了一堆东西

第一眼就看到个验证码

我已经看到证书再向我招手了

把内容复制到到编辑器一看，还有一堆东西

筛选一遍下来发现有3个点

1，验证码泄露

2，Mysql账号密码泄露

3，PasswordDigest泄露

前面两个好说，但是这个PasswordDigest泄露是什么呢，简单来说就是知道了PasswordDigest再配合另外两个参数就可以把你的密码解密出来，而且刚刚好，他还另外两个参数也给了出来

详细可以看看这张图片

再去鹰图一查，好家伙还是个通用系统，但是资产不多，但也算个小通杀

证书到手，下班下班

往期推荐

【爆料】公众号和小程序也能找到SRC资产？！这些方法你知道吗？

"黑盒、白盒都试过了? 看看这个CNVD挖掘新思路！"

脚本小子之云上初体验

免责申明

由于传播、利用本公众号NGC660安全实验室所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号NGC600安全实验室及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！