记一次某教育云平台的逻辑漏洞

在阳光灿烂的日子里，菜鸡的我月底忙完报告，月初开始了摸鱼养老的生活，分享一个在日常EduSrc挖掘的一个案例,技术性一般，但是也是一次不错的一个细节实战案例吧。

菜鸡的我全图单引号路过，没有啥反应，这样的挖洞方式，只能说是随缘了。技术不行，那就碰碰运气，万一能捡个逻辑也能交差了呀。登录框入手，简简单单的一个登录框

鼠标往下滑，出现了一个这个最热教师空间，好多老师呐，而且都是“帅哥美女”本人照片头像，所以直接安排上了马赛克。每个头像都可以点进去，有个个人空间，发表的一些文章等。

但是URL上面却有一串奇怪的数字，感觉这是再向我发出了什么信号，这应该就是用户名了。没错直接开干。

证明猜想是正确的，只是这个用户未设置密码重置方式，我们继续点开另一个“帅哥”的个人主页，用他的试一试。

一般的看到这种短信验证，我的想法就只有两个：1.能否爆破2.返回包里将验证码直接返回。

表哥们要是还有奇淫技巧，可以私信后台留下您的联系方式，交流进步。

BP抓包直接返回隐藏的密保手机，有点Low了的感觉~

如您有任何问题、建议、需求请后台留言NOVASEC公众号！

感谢大哥们的对NOVASEC的支持点赞和关注

加入我们与萌新一起成长吧！

如有任何问题、建议、合作、投稿请加NOVASEC-MOYU，以方便及时回复。