实战｜对某大学管理信息系统的一次渗透
【推荐学习】暗月渗透测试培训 十多年渗透经验，体系化培训渗透测试 、高效学习渗透测试，欢迎添加微信好友aptimeok 咨询。
挖的是edu.cn的漏洞，使用了oneforall进行子域名搜集，在看到一个标题为“某某某管理信息系统”的站点，就上手了。
本文没有getshell，漏洞已报送至教育行业漏洞平台，经验证漏洞已修复。
任意密码重置
site:目标大学.edu.cn 学号
越权查看他人信息
作者：ThestaRY原文地址：https://xz.aliyun.com/t/7686
声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！
原创文章，作者：moonsec，如若转载，请注明出处：https://www.moonsec.com/7162.html
moonsec 