手把手带学员拿下浙大edu证书

前言

今年年初的时候，有学员找深情哥帮他看某个浙大证书网站，他说感觉有漏洞，于是就有了这篇文章。

手把手挖掘过程

学员说他输入123456 123456 就报错但是输入就admin 123456就跳内网了，懵逼逼，所以找深情哥看看。然后我们开了个会议一起研究了一下。我们发现admin 123456确实是弱口令，因为深情哥看他返回了成功并且带有data数据但是就是跳内网了，这里就很懵逼输入test 123411又报用户名或密码错误然后我就带着学员去研究这些数据包和接口到底是干什么的，发现登录成功后会发送这个请求可是这里请求的是内网

只能翻翻前端js了解一下，研究一下登录的流程了前端全局搜ticket试试发现他是通过ticket来获取的token的，那是不是只要找到接口加上ticket的值获取token就可以拿下了？于是跟学员一起翻js查接口，找到这个接口 /xss/login/info刚刚不是提试缺少参数值嘛，然后我们直接把输入admin 123456 返回的data值填上去挖槽，学员惊呆了深情哥的操作，直接返回了token这不就简简单单拿下了，后续让他自己翻js敏感接口，或者替换token就可以直接到后台了 /api/usercenter/user 找到查看用户信息的接口了，一看是管理员，起飞！

后续他想多挖几个漏洞，就让他自己找接口去测试了，搞了两个小时，下机了都22.30了

后续

过了半个月，发现还没审核，吐槽一下审核有点慢了等了一个月，拿下了浙大证书，6666不对，有点点怪怪的，我帮学员挖洞，为什么还给学员发kfc,算了不想了

总结