EDUSRC挖掘不一样的思路点
原创
zkaq- nnsae86
zkaq- nnsae86
掌控安全EDU
2026年10月19日 12:06
江西
去阅读
扫码领资料
获网安教程
本文由掌控安全学院 - nnsae86 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）****
声明
本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。
前言
edu网站，可对使用第三方系统的网站进行测试，也可以从学校或者教育局进行测试，都是非常容易测试的点。
漏洞测试
如下小程序
这个小程序是使用的第三方系统，并且域名并不是学校备案的，只是小程序学校备案，所以这类小程序的漏洞点相对会好测一点。
这里存在常用地址，任意添加一个地址信息
发现address接口为添加地址接口
而同样的接口，GET请求就是获取当前用户所有接口信息
但是没有找到如何越权访问地址的接口，这里自行进行构造
发现POST参数提交接口报错
使用GET请求提交接口成功
而且除了?id参数的方式，通过id:/这种方式同样可以
通过测试，可直接越权，而且id值为有序的，所以存在遍历可能
除此之外，经过测试，越权删除以及越权编辑均存在漏洞点
除了上述这个漏洞，还发现另一个信息收集得来的高危，直接拿下多个网站
信息收集，获取文档，密码由域名[email protected]组成，这个同样是供应链系统
可直接成功登录，还有许多网站，这里就不做测试了
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论