edu某证书站边缘资产sql注入拿下证书

扫码领资料

获网安教程

网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。

证书案例分享

通过信息打点找到了一处边缘资产。开局登录框

尝试弱口令无果，随手一个单引号报错，两个单引号正常，猜测存在注入。

下面进行猜测数据库，这里我选择的是使用注释符进行判断。

最后也是sqlmap一把梭了

最后给大家奉上我常用的鹰图语句：(domain="edu.cn"&&icp.name="xxxx大学")

我们是神农安全，点赞 + 在看 铁铁们点起来，最后祝大家都能心想事成、发大财、行大运。

内部圈子介绍

圈子专注于更新src相关：

1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例2、分享src优质视频课程3、分享src挖掘技巧tips4、微信小群一起挖洞5、不定期有众测、渗透测试项目

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

原文始发于微信公众号（神农Sec）：edu某证书站边缘资产sql注入拿下证书