文章总结： 文档复现了针对高校心理健康教育平台的SQL注入漏洞测试流程，从搜索语法定位目标、搜集学号登录、抓包分析到利用extractvalue函数报错注入获取数据库用户名。漏洞根源是后端直接拼接用户参数到SQL语句，缺乏过滤。建议使用预编译语句、上线前安全测试，并强调渗透测试需获授权。 综合评分： 75 文章分类： 渗透测试,漏洞分析,web安全

注意！高校自研业务平台踩坑，一处接口直接泄露数据库账号

三垣网安

2026年9月11日 21:56 湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、前言

在网络安全渗透测试工作中，教育类网站（edu.cn域名）是经常被研究的目标，很多高校自研业务平台存在开发不严谨问题，容易出现 SQL 注入等高危漏洞。本次复现完整演示语法搜索定位目标站点→公开信息搜集账号信息→登录业务系统→抓包分析流量→利用 extractvalue 函数完成 SQL 注入的整套测试流程

二、漏洞复现

1、通过搜索语法:site:edu.cn心理健康教育大数据平台，进入界面查看网站

2、进入登录界面，通过信息搜集找到能进行登录的学号

3、登录账号xxxx，密码xxxx

4、随便点点功能点来到一个bp发现一个历史包

5、在argslist参数后面利用

payload:1)=(extractvalue(1,concat(0x7e,(user()),0x7e)))=1(成功爆出用户名

三、结语

本次完整复现了从搜索引擎资产发现、公开信息搜集、系统登录、抓包到报错 SQL 注入的全套安全测试流程。该漏洞根源在于后端直接拼接前端传入参数到 SQL 语句，未做输入过滤与转义

安全启示：

1、业务开发禁止直接拼接用户可控参数构造 SQL，优先使用预编译语句；

2、对外业务系统上线前需要开展安全测试；

3、渗透测试必须获取网站所有者书面授权，任何未授权访问、攻击行为需要承担法律责任。

搜索三垣网安，学习更多网安技术

网络安全 #SQL注入 #edu站点渗透  #信息搜集

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：三垣网安 《注意！高校自研业务平台踩坑，一处接口直接泄露数据库账号》