从注入到一波多多多多折的cnvd之路

潇湘信安

2026年8月14日 08:30
湖南

在小说阅读器读本章

去阅读

以下文章来源于Madao学安全
，作者Madao只会乱按

Madao学安全
.

耳聋患者的网安自学之路

1.不期而遇

事情的起因是：在一个阳光明媚的深夜，我约上了小伙伴一起开着直播挖洞

由于我的直播过于无聊，两个人都快睡着的时候..

突然在小程序里面发现了一个看着像上个世纪的网页，点进去之后

映入眼帘的是

看到这几个字心如死灰。由于统一身份认证几乎都有防护和二维码，所以看见就选择放弃

就在我以为要到此为止遗憾离场的时候，鼠标失灵往下滚了一下，看到了另一个登录口

这个登录口没有验证码，也不会跳转到统一认证。于是用之前收集到的工号开始爆破。

一段时间后，并无结果。反而发现一个奇怪的现象；

什么叫我刚输入账号就提示我用户名不存在？

立马意识到输入账号就会自动发一次包，还判断用户名不存在，会不会存在注入？

1'or'1'='1

可以确定是存在了

过了半个小时sqlmap都注出来了，我手工还没跑出来，正以为是有什么玄学的时候，发现多加了一个括号导致注不出来

'or ascii(substr(user,1,1))<150 --

2.迷雾重重

注入有了，如果能识别指纹的话，就可以拿通杀了！

开了360、fofa、hunter、zoomeye，进行两个小时搜索后无果。

气的关了电脑准备睡觉。结果朋友突然来一句：

一语惊醒梦中人

第二天一大早，兴冲冲起来进行登录。尝试了半天发现，参数名只有username，密码也是在username里，第一次见得这种情况，又败兴而归。

百般聊赖之际搜了一下技术支持公司，原谅厚码，总之是超过了5000w，突然开心

但是悲观主义者的看法是

朋友帮忙查了一下，这个系统并没有人打过。

经过大起大落的心情后，从通杀的心变成了拿cnvd的心，又一次打开了360、fofa、hunter、zoomeye，还请到了deepseek帮我收集。两个小时后，又又以失败告终，资产太老，根本没人用他家单位的东西。

3.拨云见日

既然这个指纹找不到，那就扩大搜索范围，从单一js指纹直接变成搜索支撑公司。发现了公司官网，并且有一个案例演示。

点开以后跳转到了某网站，开始播放视频。值得注意的是，演示视频有一帧鼠标挪到了查看密码的位置，泄露了密码。眼疾手快的我直接就是一个截图。

根据泄露的ip登录 成功进入。

成功进来以后 思考一个问题：能不能用已经登录的cookie去尝试登录其他同网站？

尝试了半个小时并没有成功，遂放弃。

先去主页随便打开点东西看看吧，甚至都不想去测试注入了，因为在当时的我眼里反正没其他办法进系统了，就算这一个找到了也没啥用。草草的随便点开一些功能点大概看了一眼就关了。

点着点着发现突然跳转到一个网页的后台了。定睛一看，是某教育厅，党政机关单位，支撑公司也对得上，权限还是管理员。

可以在这个网站上面增改删查，一些数据，或者去借调一些其他单位的东西，造成业务受限。也可以在不知道密码的情况下可以更改密码，单位等。有点不太想测，打算吃完饭再去之前的平台看看有没有其他漏洞。就把这些网站全x掉吃饭去了。

4.峰回路转

吃完饭后有点懒得再从网站登录-点击-跳转了，所以直接点历史记录，随便挑了一个长得像的点进去。然后立马精神了。

因为我是从历史记录里翻进去的，按理来说登录时间已经过了。cookie已经失效,所以这是一个未授权。未授权我们要关注，为什么页面能出现数据，是否有一些参数？

瞄向网址，发现了一个参数xxxdm=xxx 插入一个单引号以后变成了

在此引用我上一个文章的内容，发现了一个单引号是500，两个单引号变回正常的情况下

于是开始构造注入，盲注不返回数据，所以只能尝试时间注入

'and 1=dbms_pipe.receive_message('test',3)--

三分钟过去了，跟我说链接失效。

于是直接在网页上把3改成1，等了一秒钟，成功睡眠，改成3，成功睡3秒。拿下注入

由于是未授权，所以可以尝试通过指纹去拼接。

于是叒打开了360，fofa，hu.....

总之是花了将近两天时间才“凑齐”十个资产

至此，从一开始的sql注入，到供应链演示账号未隐藏，再到未授权注入的cnvd之旅终于结束了。

完结撒花👋

关注我们

 还在等什么？赶紧点击下方名片开始学习吧 

知 识 星 球

星球已过800人，暂不再发放优惠券，如还有需要的师傅可加我VX：S\_3had0w，等你一起来学习...！

推 荐 阅 读