edusrc漏洞挖掘第一天｜403带来的漏洞

今天，是我们漏洞挖掘的第一天，我们选择edusrc里面漏洞排名第一的上海交通大学进行漏洞挖掘。

我们的内容主要以漏洞挖掘技巧为主。

首先，我们通过收集的一大批*.sjtu.edu.cn的子域名备用。

通过httpx快速查看子域名响应。

没有截图全部结果，在其中发现了很多403响应，发现一个子域名带admin的三级域名引起了我的注意。

对这种.net的程序，出现403，我只告诉大家一个诀窍，反手就是尝试后台和越权路径。

一套admin/login.aspx，如果这个路径存在，反手我就是一个admin/top.aspx和admin/main.aspx，后面这两个，一般都是登录成功后存在的路径，如果这个网站有权限缺陷，这两个路径能访问后台内容，那就是越权了。

好在反手一套成功了，第一个路径访问成功，

随手弱口令，admin/admin888

给了五分