Edusrc|记一次xx职院漏洞挖掘"

admin

0
文章

0
评论

2026-10-23 23:46:55 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image

Edusrc | 记一次xx职院漏洞挖掘

zkaq -满心欢喜
zkaq -满心欢喜

掌控安全EDU

2026年6月9日 12:01
江西

在小说阅读器读本章

去阅读

扫码领资料

获网安教程

本文由掌控安全学院 - zkaq -满心欢喜投稿

来Track安全社区投稿~

千元稿费！还有保底奖励~（https://bbs.zkaq.cn）

这次漏洞挖掘有成果，但是不多，一高一中一低
先上图

首先还是老规矩
Google hack语法信息收集
运气也是非常不错，收获一个包含zj号码和sj号的xls文件（1rank低危）

那么有了sfz信息，肯定是要去找系统的初始密码，默认口令之类的尝试登录

学生账号为学号，密码为123456
但是很可惜，我们没有学号，找了一会发现都需要学号才能登录
这里给大家分享一个有sfz没学号的后续挖掘思路—wx公众号、小程序（一卡通，后勤系统，图书馆之类的）

发现图书馆、迎新、餐厅、缴费
先进缴费系统看看

两个业务
先进一卡通

看吧，如我所料，只需要sfz和xm即可登录

登录成果后，学号信息也获得了
都是思路，干活满满
最后给大家说明一下这个高危漏洞是在哪挖掘出来的

在图书馆系统中点击个人资料

这时会弹出登录框
而登录恰好只需要xh
账密都是xh
输入账密，点击登录，并拦截数据包

将数据包发到重放器
点击放包

返回包中是有非常敏感的信息的

直接遍历账密也就是xh

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

![](https://mmbiz.qpic.cn/mmbiz_gif/BwqHlJ29vcqJvF3Qicdr3GR5xnNYic4wHWaCD3pqD9SSJ3YMhuahjm3anU6mlEJaepA8qOwm3C4GVIETQZT6uHGQ/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=15)

没看够~？欢迎关注！

分享本文到朋友圈，可以凭截图找老师领取

上千教程+工具+靶场账号哦

![](https://mmbiz.qpic.cn/sz_mmbiz_png/BwqHlJ29vcrpvQG1VKMy1AQ1oVvUSeZYhLRYCeiaa3KSFkibg5xRjLlkwfIe7loMVfGuINInDQTVa4BibicW0iaTsKw/640?wx_fmt=other&from=appmsg&wxfrom=5&wx_lazy=1&wx_co=1&tp=webp#imgIndex=16)

 分享后扫码加我！

回顾往期内容

Xray挂机刷漏洞

零基础学黑客，该怎么学？

网络安全人员必考的几本证书！

文库｜内网神器cs4.0使用说明书

代码审计 | 这个CNVD证书拿的有点轻松

【精选】SRC快速入门+上分小秘籍+实战指南

## 代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！

![](https://mmbiz.qpic.cn/mmbiz_gif/BwqHlJ29vcqJvF3Qicdr3GR5xnNYic4wHWaCD3pqD9SSJ3YMhuahjm3anU6mlEJaepA8qOwm3C4GVIETQZT6uHGQ/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&tp=webp#imgIndex=17)

点赞+在看支持一下吧~感谢看官老爷~

你的点赞是我更新的动力