免责声明本课程旨在培养具备合法合规网络安全技能的白帽子安全研究人员，专注于网络安全漏洞挖掘与防护技术。任何参与本课程的学员，均需承诺遵守国家法律法规，严格遵守网络安全行业的道德规范。严禁黑灰产及违法行为：本课程严禁任何从事黑灰产、非法入侵、攻击他人系统或从事任何违法行为的人员参与。如果学员在学习过程中有任何违法行为，本课程及相关机构将不承担任何责任。学员行为与本课程无关：课程内容仅供学术研究与技术提升之用，任何学员的行为与本课程无关，学员需对其行为负责，并承诺仅将所学用于合法的网络安全防护和技术研究。参与本课程即表示您已充分理解并同意以上免责声明。如有任何疑问，欢迎与我们联系。
来自学员投稿：
通过在之前课程学习的信息收集的手段，可以轻易拿到大量学号。
使用学号进行批量爆破、密码修改处逻辑绕过、密保猜测，最终
成功拿到一个学生个人账号，然后进行登录VPN，测试里面的内部系统。
这些内部系统，只有登录VPN之后才能访问，外部无法访问，因此被测试的概率会小很多，漏洞也很多。
点击进入一个“网上办事大厅”
仍然需要重新输入密码，这里密码和vpn设置的密码一致，这种情况很常见，一个号主经常使用相同的密码在不同的系统（我个人也经常如此）
这种经常使用相同密码，在行业上被称之为“撞库”，在渗透测试中经常遇到。
之后进入研究生学生综合系统，点击下面研究生新生基本信息确认。
这里面有很多功能， 每一个都点一遍， 然后就能拿到全部的数据包。
拿到全部数据包后，在其中一个数据包，使用SQL注入快速判定法，一个一个测试，appid处存在sql注入。
针对于sql注入有一个很快的判定方法，可以快速判定八成的注入。
比如appid存在注入，在后面进行四个单引号判定方法。
插入一个单引号报错
插入两个单引号不报错
插入三个单引号报错
插入四个单引号不报错
如果符合上述情况，基本上七八成的都是存在注入，非常方便。
后续就是手动深入验证或者交给sqlmap。
如果使用sqlmap，像这种vpn登录后的注入，必须进行数据包保存为txt，再发给sqlmap才可以跑出来，否则直接跑，无cookie会无法访问。
对于这种数据包保存后的注入，需要使用sqlmap参数 -r test.txt 进行指定。
python sqlmap.py -r request.txt --batch
可以成功跑出来存在注入。
猎洞时刻第三期开课啦！！价格仅需一千多！课程内容覆盖企业赏金SRC、众测赏金、CNVD、Edusrc、网安岗入职技能培训等~~
2025HVV在即，第三期新增内容也包括了护网培训，让没有参加过一次护网的大学生直接拥有“一次护网经历”！
报名本课程：全天候的技术解答、简历修改、内部众测项目、网安原厂内推、线下岗位推荐、众多安全圈资源！
以下为猎洞时刻第三期漏洞挖掘培训课表
第三期漏洞挖掘
目前猎洞时刻漏洞挖掘第三期正在开课中，覆盖企业赏金SRC，众测赏金，线下项目渗透和安全行业工作能力提升、EDU、CNVD，目前价格仅需1K+，每期都可以永久学习，并且赠送内容200+的内部知识星球，保证无保留教学,不搞水课! 众多学员入职CT、LM、QAX、AH等安全大厂。 酒香不怕巷子深，可以打听已经报名学员，我这边是否全程干货! 绝对对得起师傅们花的钱! (以上课表内容并非全部，经常在上课期间添加新的技能方向!)
报名课程赠送永久纷传圈子
报名和咨询课程加我微信
不仅仅是挖洞课程，一次报名永久学习，送永久星球、护网培训和推荐、全天技术在线解答、大学生入职规划、技术不错可以安全厂商内推、简历优化修改、安全圈子其他课程资源分享、学不会可以直接语音交流。
目前价格一千多，有优惠，需要报名滴滴我。
更重要的是售后服务！！！不会亏待各位师傅！
原文始发于微信公众号（猎洞时刻）：Edu985证书站 | 一次VPN 系统内SQL注入
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论