文章总结： 本文分享一次教育行业SRC挖掘经验，通过fofa搜索虚拟仿真系统发现接口泄露，利用拼接和爆破技术获取用户信息，最终提交中危漏洞。建议关注边缘资产和接口安全。 综合评分： 60 文章分类： 实战经验,漏洞分析,SRC活动

记一次edu挖掘–中危信息泄露

zkaq- 马小芳 zkaq- 马小芳

掌控安全EDU

2026年8月19日 12:09 江西

在小说阅读器读本章

去阅读

扫码领资料

获网安教程

本文由掌控安全学院 – 马小芳  投稿

来Track安全社区投稿~

千元稿费！还有保底奖励~（https://bbs.zkaq.cn）

• 记一次edusrc挖掘—中危信息泄露

• 1.前言

• 2.信息收集

• 2.1 大范围检索

• 2.2 是否符合标准

• 3.开始攻击

• 3.1 尝试拼接

• 3.2爆破接口

• 3.3爆破账号

• 4.小结

记一次edusrc挖掘—中危信息泄露

文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！

1.前言

也是一次漏洞挖掘的思路分享 上次我们讲过了关于小程序方面的一些小思路，即关于抓包更改id号造成的一个信息泄露，但是在小程序上的信息泄露很难涉及到公民三要素这是一个痛点，今天就来分享一下一次edu挖掘时挖到的一个涉及公民三要素的端口信息泄露的大致思路

2.信息收集

2.1 大范围检索

众所周知，src这一块最为重要的便是信息收集，这边是利用fofa语句对一个虚拟仿真系统的查询（这种边缘资产容易出洞） 具体查询命令这里就不放出来了，但是可以给一个小提示(和这个有相关性质吧) title=”虚拟仿真”

2.2 是否符合标准

这个标准还没提过，但这就是这个漏洞的最中心的一个点，如下图

即是否有大范围的接口泄露，注意看那个user，这就是一个可能存在的信息泄露 tips：大多能扫出很多接口的api开头的后接路径就是一个特征点

3.开始攻击

3.1 尝试拼接

即手注，手注看似很没用确实也没啥用，有的可以直接拼接后造成接口信息泄露

比如这种，就直接没有一点挑战的就出来了，但是攻击方式不止如此

3.2爆破接口

把一开始收集到的接口复制下来做成一个txt文档，在浏览器里开启抓包，咱刷新后把咱抓到的包丢爆破器里然后直接开爆

注意要把下面这个勾选给去掉

然后就可以开始爆破出信息了如下图

里面也是有一些具有信息泄露的接口的

如下

3.3爆破账号

是一些登录日志（很多，可以拿去尝试弱口令也是一种攻击方式）主要没试出来

尝试失败

到这就可以停手了喵 tips：漏洞已经提交，仅作为经验分享

4.小结

边缘资产容易出洞，这大概也是一个很重要的方向吧，大家挖src的时候也可以多多注意这些细节

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

没看够~？欢迎关注！

分享本文到朋友圈，可以凭截图找老师领取

上千教程+工具+交流群+靶场账号哦

分享后扫码加我！

回顾往期内容

零基础学黑客，该怎么学？

网络安全人员必考的几本证书！

文库｜内网神器cs4.0使用说明书

记某地级市护网的攻防演练行动

手把手教你CNVD漏洞挖掘 + 资产收集

【精选】SRC快速入门+上分小秘籍+实战指南

代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！

点赞+在看支持一下吧~感谢看官老爷~

你的点赞是我更新的动力

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：掌控安全EDU zkaq- 马小芳 zkaq- 马小芳《记一次edu挖掘–中危信息泄露》