其他
记一次教育培训漏洞挖掘
关注本公众号，长期更新漏洞复现，实战文章，漏洞详解等原创文章。
信息收集
使用fofa+OneForAll进行资产收集，并去重
得到子域名
逐个查看资产，挑选重要比较容易出现漏洞的资产进行测试。
短信轰炸漏洞
输入手机号进行抓包测试，发现无验证码。
编写python脚本，进行测试
import requestswhile 1 : try: res = requests.get("https://********/get-verify-code?phone=手机号") if "验证码已发送" in res.text: print(res.text) print("发送成功") else: print("发送失败") except: print("错误")弱口令
发现两个相同站点，admin-dev.xxx.com，app.xxx.com
猜测admin-dev存在dev字符串，可能是开发人员的测试站点，首先进行弱口令测试。
使用Yakit进行抓包导入字典进行测试。
果不其然，存在弱口令admin/password
信息泄露
登陆系统，找到一个接口
放到app.xxx.com进行测试，果不其然，同样存在漏洞
（全是学生信息）
途中看到了个有意思的页面-更新推送(可供应链投毒)
越权文件下载
使用Windows自带的curl，是不带cookie的，我们从看课记录可以下载学生看课表格,点击下载，抓包，得到url，更改id并放入curl下载
使用Curl进行测试
往期文章推送：