文章总结： 本文记录了某大学网站未授权访问漏洞挖掘过程。作者通过Hunter语法筛选含注册功能的edu资产，常规漏测无果后使用Findsomething插件扫描目录，发现班主任后台未鉴权导致资金流水泄露。通过抓包进一步挖掘出WordPress管理接口。建议常规测试受阻时结合目录扫描与抓包分析深入挖掘隐藏资产。 综合评分： 53 文章分类： 渗透测试,数据泄露,安全工具,软文广告

edu上海某xx大学 未授权访问

zkaq- zbs zkaq- zbs

掌控安全EDU

2026年8月25日 12:09 江西

在小说阅读器读本章

去阅读

扫码领资料

获网安教程

本文由掌控安全学院 – zbs  投稿

来Track安全社区投稿~

千元稿费！还有保底奖励~（https://bbs.zkaq.cn）

先利用在社区学习到的知识：

我在信息搜集时使用的hunter语法：domain=”edu.cn”&&web.body=”注册”

为什么要这样搜？ 因为往往有注册功能的网站登录后可以有更多的功能点接口，权限也会上升为用户

比如这里登录后，才能访问网站：

思路：传参点测sql注入、有回显内容可以测xss、文件上传点测测、框架看一下有无通用、逻辑漏洞想到的都试试 我比较菜鸡，没在这里找到什么漏洞，但是不要放弃，可以试试目录扫描： 这里用到老师推荐的findsomething插件：

这些都是新的资产-接口，可以一个个访问看看 这里找到一处/advixxx，是班主任的管理后台，但是对用户没有鉴权，可以未授权访问：

里面可以看到资金流水等敏感信息：

对于这种信息泄露，利用bp抓包看看请求包和相应包，往往会有更多的数据、收获：

而且未授权访问还会暴露更多的接口，比如这里：

找到一处网站管理员的后台接口，并且用的是wordpress框架，这里可以用用kali的wpscan工具扫一下，说不定会有惊喜：

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

没看够~？欢迎关注！

分享本文到朋友圈，可以凭截图找老师领取

上千教程+工具+交流群+靶场账号哦

分享后扫码加我！

回顾往期内容

零基础学黑客，该怎么学？

网络安全人员必考的几本证书！

文库｜内网神器cs4.0使用说明书

记某地级市护网的攻防演练行动

手把手教你CNVD漏洞挖掘 + 资产收集

【精选】SRC快速入门+上分小秘籍+实战指南

代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！

点赞+在看支持一下吧~感谢看官老爷~

你的点赞是我更新的动力

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：掌控安全EDU zkaq- zbs zkaq- zbs《edu上海某xx大学 未授权访问》