本文由掌控安全学院 - 叴龙投稿
扫码领资料
获网安教程
快！再来一发证书站的挖掘！虽然不是主站，但是第三方的也是可以拿证书的
1.信息搜集
直接搜到某公司招聘平台，对接的学校还挺多，所以直接拿下了一个证书站的
hunter 搜索一下确认资产的归属是某财经学院
2.漏洞挖掘
这边可以随便注册一个用户，然后登陆进去看看，找到人才这里点击搜索框并抓包
这里存在未授权访问接口，可以直接查看登记学生的敏感信息，生日，手机号，家庭住址，以及上传的头像等信息。这里可以看到网站总人数在2w左右。修改pagesize 可以查看所有人的信息。
3.总结
有时候前端页面显示的不全，可能需要通过bp抓包的方式去访问，返回包里面会显示很多用户信息。这里需要注意一下。
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
原文始发于微信公众号（掌控安全EDU）：征战EDU证书站2
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论