文章总结： 本文记录了对某职校小程序进行渗透测试的实战过程。通过目录遍历发现SpringBoot报错页面，利用目录扫描找到druid后台与接口文档。使用弱口令ruoyi/123456登录Druid监控后台，通过接口文档未授权访问获取管理员账号密码，最终登录后台并泄露1000多名学生身份证等敏感信息。文章强调了资产选择与信息收集在渗透测试中的关键作用。 综合评分： 72 文章分类： 渗透测试,实战经历,SRC活动,WEB安全,漏洞分析

edu实战之框架漏洞

原创

zkaq-lclccc zkaq-lclccc

掌控安全EDU

2026年2月10日 12:01 江西

扫码领资料

获网安教程

本文由掌控安全学院 – lclccc 投稿

来Track安全社区投稿~

千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）****

在 edu 挖掘漏洞的时候，资产的选择往往就是决定你能否挖到漏洞的关键，所以，web 资产挖掘大多数时候都是没有收获，这是我们可以选择小程序方面下手，而且我们可以选择一些职校或者专科学校，他们的资产往往更脆弱，这里我也是用这个思路找到一个职专学校

这个小程序里面是没有漏洞的，但我通过数据包找到一个图片的路径，尝试看看能不能目录遍历

访问该 url 并且尝试删除路径，发现了 springboot 的经典报错页面

这里就得试试看是不是有 druid 路径以及一些后台管理文档系统，这里放到目录扫描工具，果然不出所料，找到许多有用的路径

1.弱口令

 拼接/druid/login.html，使用弱口令 ruoyi/123456,成功进入后台

2.未授权+敏感信息泄露

拼接/doc.html，这是个若依管理系统的接口文档，接口功能可以正常使用

点击获取用户列表并且输入请求体内容发送即可泄露管理员的账号密码

请求体如何获取呢？在小程序中登录之后就会分配一个Authorization 给你，在 bp 抓包找到并且填进去即可

3.敏感信息泄露+管理员身份登录

拼接/login?redirect=%2Findex 路径，并根据上面得到的账号密码，成功登录

而且在一个功能处泄露了 1000 多名学生的身份证等重要信息

最后，我想说的是能否挖到一个漏洞，资产的选择信息的收集也是一个关键

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

没看够~？欢迎关注！

分享本文到朋友圈，可以凭截图找老师领取

上千教程+工具+交流群+靶场账号哦

分享后扫码加我！

回顾往期内容

我与红队：一场网络安全实战的较量与成长

网络安全人员必考的几本证书！

文库｜内网神器cs4.0使用说明书

重生HW之感谢客服小姐姐带我进入内网遨游

手把手教你CNVD漏洞挖掘 + 资产收集

【精选】SRC快速入门+上分小秘籍+实战指南

代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！

点赞+在看支持一下吧~感谢看官老爷~

你的点赞是我更新的动力

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：掌控安全EDU zkaq-lclccc zkaq-lclccc《edu实战之框架漏洞》