实战｜对某大学管理信息系统的一次渗透

扫码领资料

获黑客教程

免费&进群

本文没有getshell，漏洞已报送至教育行业漏洞平台，经验证漏洞已修复。

提示我们需要改密码。我们修改成 abc123456

抓包，抓响应包。

这里面有许多学号与身份证信息，我保留下来两个作为信息搜集，为后续渗透打下基础（这两个信息现已删除）

补充：我一开始也以为是弱口令，后面我发现输入其他密码会显示我“账号或密码错误”，但是我输入1111111或者2222222都会进入修改页面，纯粹是逻辑问题。

任意密码重置

site:目标大学.edu.cn 学号

作者：ThestaRY 原文地址：https://xz.aliyun.com/t/7686

声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！

（hack视频资料及工具）

（部分展示）

看到这里了，点个“赞”、“再看”

原文始发于微信公众号（白帽子左一）：实战｜对某大学管理信息系统的一次渗透