众测一路追到供应链"

admin

0
文章

0
评论

2026-10-23 20:31:00 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image

众测一路追到供应链

还以为多浪漫
还以为多浪漫

掌控安全EDU

2026年7月3日 14:10
江西

在小说阅读器读本章

去阅读

扫码领资料

获网安教程

本文由掌控安全学院 - 还以为多浪漫投稿

来Track安全社区投稿~

千元稿费！还有保底奖励~（https://bbs.zkaq.cn

前言

事起之因源于某次EDU众测，好巧不巧某高校连上了两次众测华中

开局

目标靶标中一处资产，大概长这样

打过这套通用的都知道，这套实验室系统多处上传也不是什么0day，早在一年前就出来了
相对于这套上传，另外的VDI虚拟化架构一主多从Master + N node节点更让人心动
应该是这套 xxx孪生系统

大概长这样

打点

从我有一个朋友那里拿一个点，某系统的后台

又碰巧的是这套后台系统对接的有门禁，门禁记录信息后台有详情展示
因为有某供应链的系统，梳理如下：
1、甲方：院校单位购买乙方：供应链多个产品
xxx实验室系统不止一套
乙方牌厂商实施/运维人员线下部署调试产品

2、线下过门禁，大概率有记录信息
通过这点出发，某系统后台记录有厂商人员信息
信息提炼 ——》供应链准备

大概有15位左右厂商人员信息，还不止同一批
整理好信息后打散分为4份
1、张三、李四 zhangsan
2、张三、李四 zs
3、手机号一份
4、邮箱一份【供应链资产有邮箱系统】

供应链

信息整理好后，开始对于供应链踩点
某xxx系统

忘记了什么系统

NAS系统

最终通过xxx系统打了进去

传统功夫在于点到为止

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

![](https://mmbiz.qpic.cn/mmbiz_gif/BwqHlJ29vcqJvF3Qicdr3GR5xnNYic4wHWaCD3pqD9SSJ3YMhuahjm3anU6mlEJaepA8qOwm3C4GVIETQZT6uHGQ/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=19)

没看够~？欢迎关注！

分享本文到朋友圈，可以凭截图找老师领取

上千教程+工具+靶场账号哦

![](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcrpvQG1VKMy1AQ1oVvUSeZYhLRYCeiaa3KSFkibg5xRjLlkwfIe7loMVfGuINInDQTVa4BibicW0iaTsKw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=20)

 分享后扫码加我！

回顾往期内容

Xray挂机刷漏洞

零基础学黑客，该怎么学？

网络安全人员必考的几本证书！

文库｜内网神器cs4.0使用说明书

代码审计 | 这个CNVD证书拿的有点轻松

【精选】SRC快速入门+上分小秘籍+实战指南

## 代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！

![](https://mmbiz.qpic.cn/mmbiz_gif/BwqHlJ29vcqJvF3Qicdr3GR5xnNYic4wHWaCD3pqD9SSJ3YMhuahjm3anU6mlEJaepA8qOwm3C4GVIETQZT6uHGQ/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=21)

点赞+在看支持一下吧~感谢看官老爷~

你的点赞是我更新的动力