众测一路追到供应链
还以为多浪漫
还以为多浪漫
掌控安全EDU
2026年7月3日 14:10
江西
在小说阅读器读本章
去阅读
扫码领资料
获网安教程
本文由掌控安全学院 - 还以为多浪漫 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（https://bbs.zkaq.cn
前言
事起之因源于某次EDU众测，好巧不巧某高校连上了两次众测 华中
开局
目标靶标中一处资产，大概长这样
打过这套通用的都知道，这套实验室系统多处上传也不是什么0day，早在一年前就出来了
相对于这套上传，另外的VDI虚拟化架构一主多从Master + N node节点更让人心动
应该是这套 xxx孪生系统
大概长这样
打点
从我有一个朋友那里拿一个点，某系统的后台
又碰巧的是这套后台系统对接的有门禁，门禁记录信息后台有详情展示
因为有某供应链的系统，梳理如下：
1、甲方：院校单位购买 乙方：供应链 多个产品
xxx实验室系统 不止一套
乙方牌厂商实施/运维人员线下部署调试产品
2、线下过门禁，大概率有记录信息
通过这点出发，某系统后台记录有厂商人员信息
信息提炼 ——》供应链 准备
大概有15位左右厂商人员信息，还不止同一批
整理好信息后打散 分为4份
1、张三、李四 zhangsan
2、张三、李四 zs
3、手机号一份
4、邮箱一份【供应链资产有邮箱系统】
供应链
信息整理好后，开始对于供应链踩点
某xxx系统
忘记了什么系统
NAS系统
最终通过xxx系统打了进去
传统功夫在于点到为止
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+靶场账号哦
分享后扫码加我！
回顾往期内容
Xray挂机刷漏洞
零基础学黑客，该怎么学？
网络安全人员必考的几本证书！
文库｜内网神器cs4.0使用说明书
代码审计 | 这个CNVD证书拿的有点轻松
【精选】SRC快速入门+上分小秘籍+实战指南
## 代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论