最近在冲edusrc,无意中发现一个学校的教务系统

QQ截图20210424225301.png

首先尝试,弱口令,测试无果后。
右键查看源代码发现有点意思的js代码
QQ截图20210424225507.png
分析一下登录后有5种情况,分别跳转以上几个链接
然后我就碰碰运气
最后测试到-5的那种情况
http://xxxxxx/Login/xueshengRenZheng/
QQ截图20210426231448.png
打开,测试一下admin能不能重置密码,发现账号和姓名需要一致
打开百度信息收集一波
QQ截图20210424225856.png
QQ截图20210424225946.png
然后确认,惊奇的发现跳到登录界面,然后测试了一下刚刚改的密码是否成功
QQ截图20210424230119.png
进入后台没发现有上传点,就直接提交edusrc了。

最后修改:2021 年 04 月 26 日 11 : 19 PM
如果觉得我的文章对你有用,请随意赞赏