某通用系统渗透测试

原创

zkaq -shs
zkaq -shs

掌控安全EDU

2026年6月11日 16:07
江西

在小说阅读器读本章

去阅读

扫码领资料

获网安教程

本文由掌控安全学院 - zkaq -shs 投稿

来Track安全社区投稿~

千元稿费！还有保底奖励~（https://bbs.zkaq.cn）

某次护网我们学校是靶标，这不得搞一手，开局一个登录框，身为本校学生我居然不知道密码是啥……使用 sso 跳转登录抓包

username 是由 sso 直接传到这个系统的，没有其他参数，测试发现存在任意用户登录，漏洞+1

进入系统首先点击个人信息，是否可以水平越权获取大量敏感信息

个人信息是通过在 url 传入 uuid 查询的，替换 uuid 可以越权，但是 uuid 不可爆破，用处不大，但是删除 uuid 后直接显示系统所有用户信息共计 5w+

当时护网已经快结束了，看到这就没看了，但是总感觉有洞没挖

我们学校也不像自己会开发的，先去 fofa 找通用，找到了几个其他学校的资产，有两个还有注册接口，抓包，用这个数据包测试我们学校，成功注册

个人信息包其实是有个图片的之前没管过，但是闲着也是闲着

base64 转图片，找在线工具就可以转换之后是个二维码……扫描之后是个接口 /api/person/personnel/number?number=

number 尝试拼接为学工号，可获取系统内个人信息

这个接口有问题，那是不是其他接口也会呢，js 用 hae 直接提取接口，爆破

爆破接口没截图，主要信息泄露有两个处除了 personal 外，还有一个 personal-id 泄露全校用户信息，此外，还有一个这个

泄露 100+摄像头，用海康官方官方软件扫描 c 段，用这个泄露的密码

成功接管 84 个摄像头

个人信息处还可以上传获奖信息，居然不是传到云

上传恶意代码会直接 404，不确定这个目录是不是静态，但是可以上传 html，储存 xss+1

其他学校站点也存在此类问题，包含某 985 证书站，证书+1

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

![](https://mmbiz.qpic.cn/mmbiz_gif/BwqHlJ29vcqJvF3Qicdr3GR5xnNYic4wHWaCD3pqD9SSJ3YMhuahjm3anU6mlEJaepA8qOwm3C4GVIETQZT6uHGQ/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=15)

没看够~？欢迎关注！

分享本文到朋友圈，可以凭截图找老师领取

上千教程+工具+靶场账号哦

![](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcrpvQG1VKMy1AQ1oVvUSeZYhLRYCeiaa3KSFkibg5xRjLlkwfIe7loMVfGuINInDQTVa4BibicW0iaTsKw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=16)

 分享后扫码加我！

回顾往期内容

Xray挂机刷漏洞

零基础学黑客，该怎么学？

网络安全人员必考的几本证书！

文库｜内网神器cs4.0使用说明书

代码审计 | 这个CNVD证书拿的有点轻松

【精选】SRC快速入门+上分小秘籍+实战指南

## 代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！

![](https://mmbiz.qpic.cn/mmbiz_gif/BwqHlJ29vcqJvF3Qicdr3GR5xnNYic4wHWaCD3pqD9SSJ3YMhuahjm3anU6mlEJaepA8qOwm3C4GVIETQZT6uHGQ/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=17)

点赞+在看支持一下吧~感谢看官老爷~

你的点赞是我更新的动力