某通用复盘

admin 2024年7月20日23:34:05评论13 views字数 634阅读2分6秒阅读模式

码领资料

获网安教程

某通用复盘

某通用复盘

本文由掌控安全学院 - 不知江月待何人 投稿

Track安全社区投稿~  

千元稿费!还有保底奖励~(https://bbs.zkaq.cn)

前言

一天,日常刷文章 偶然看到公众号推的一篇文章.
某系统Web大概长这个样子

某通用复盘
某服务Icon

某通用复盘
这套肯定踩过点,记忆中都是未授权 逻辑越权洞一堆
想不起来资产是哪套,遂有此文

资产

根据前言中的Web UI,可提取资产如下【理论情况下:】
1、Web UI正文中一处:研究生信息管理系统
2、登录框一处:学生/教师登录
【忘记密码 body无用,过滤即可】
3、Web UI 左边一处 静态图片【无用,过滤】
4、根据Web Ui body 研究生信息管理系统 提示关键词 反推:Title:研究生信息管理系统 | 信息管理系统
5、依据研究生信息管理系统 反推 主域domain 大概率包含 *.edu.cn
6、注意 xxxxxx【大学】 这个大学是重点,是一个绿色的文字 反推:某高校的logo | 校徽 类如此类 颜色为【绿色】

经上述分析后,组合自测语法:

某通用复盘

简单过滤筛选一下资产,结果就很显然了

某通用复盘
对不上资产是吧,有可能是新旧的两套系统
跟上资产,过主站看一下

某通用复盘
到这里经过前文分析已经找到了目标资产,简单提个指纹看一下

某通用复盘
某奕!我就说看着很熟悉吧~

某通用复盘
跟进去看一下接口,基本就可以结束了 未授权太多了,后台逻辑也是一堆

某通用复盘

某通用复盘

申明:本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,

所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法.

某通用复盘

原文始发于微信公众号(掌控安全EDU):某通用复盘

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月20日23:34:05
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   某通用复盘https://cn-sec.com/archives/2978767.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息