当前位置：首页 > news >正文

网站备案查询工信部手机版西安网站建设网络推广

news 2025/8/4 16:29:42

网站备案查询工信部手机版,西安网站建设网络推广,衡水做网站报价,天津中心网站建设如果文章对你有帮助，欢迎关注、点赞、收藏一键三连支持以下哦！ 想要一起交流学习的小伙伴可以加zkaq222（备注CSDN，不备注通不过哦）进入学习，共同学习进步目录目录 1.前言： 2.信息搜集 3.漏…

如果文章对你有帮助，欢迎关注、点赞、收藏一键三连支持以下哦！
想要一起交流学习的小伙伴可以加zkaq222（备注CSDN，不备注通不过哦）进入学习，共同学习进步

1.前言：

2.信息搜集

3.漏洞挖掘

1.前言：

挖了一段时间EDU老破小的站，也该拿证书站下手了。下手的第一个目标，那必然是漏洞排行榜第一的某交大！！！

2.信息搜集

想快速挖到漏洞，必须信息搜集全面。如果信息搜集不到位不全面，后面挖洞也很困难，除非0day在手，哈，那你就是大佬！

信息搜集三要素：子域名、目录、端口号

这里就先用子域名搜集一下，除了老掉牙的Oneforall，这里再推荐两个在线搜集的工具，也是特别不错的，大家可以尝试一下。

https://securitytrails.com 国外网站需要注册但是比较全

2.http://z.zcjun.com/ 国内站无需注册

这里利用国外的网站搜集到的子域名保存好了，然后利用另外一个神器httpx去检测状态，还可以指定目录探测。

httpx 语句：httpx.exe -path （指定路径）-l ip地址.txt -title -tech-detect -status-code -threads 50 -web-server -mc 200 （状态码）

这里搜集到不少4级域名，3级域名感觉都被大佬们测烂了。所以还是去找找这种相对较少人找到的站去测测。

接下来就是查找目录了，这边用了js神器，jjjjjjjj 去查找目录，可以查看到未授权的接口直接访问即可。
https://github.com/ttstormxx/jjjjjjjjjjjjjs

3.漏洞挖掘

通过之前的信息搜集，找到一个https://xxx.xxx.xxx.edu.cn/ums/user/index.html#/login
这里开始网站是校外登陆的点

然后点击注册，注册成功之后发现需要审核。无语！！！

不过这里有个改密码的点。有功能咱就测！这显然是个修改密码的接口，然后点击并尝试修改post传参，发现可以越权任意修改其他用户密码。

只需要修改用户名称即可。可以注册两个用户，互相修改尝试。

不过之前找到一个未授权的接口，通过js神器jjjjj搜找到https://xxx.xxx.xxx.edu.cn/ums/ums/userlist （post传参）
通过未授权访问userlist得到其他真实用户名，然后修改回显修改成功，如果用户没有回显失败。

最后申请高危成功，证书到手！

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

没看够~？欢迎关注！

文章转载自：
http://hypercritical.ncmj.cn
http://serta.ncmj.cn
http://millwork.ncmj.cn
http://unobscured.ncmj.cn
http://kaisership.ncmj.cn
http://corolliform.ncmj.cn
http://imposturing.ncmj.cn
http://hypogeal.ncmj.cn
http://themselves.ncmj.cn
http://postrorse.ncmj.cn
http://pluriliteral.ncmj.cn
http://stuka.ncmj.cn
http://swagged.ncmj.cn
http://gloatingly.ncmj.cn
http://gaur.ncmj.cn
http://difficulty.ncmj.cn
http://increate.ncmj.cn
http://advantageously.ncmj.cn
http://ultraclean.ncmj.cn
http://unconstant.ncmj.cn
http://americologue.ncmj.cn
http://probability.ncmj.cn
http://monopteron.ncmj.cn
http://cachinnation.ncmj.cn
http://dogfall.ncmj.cn
http://feminist.ncmj.cn
http://pantoum.ncmj.cn
http://greenfeed.ncmj.cn
http://deficiently.ncmj.cn
http://pavin.ncmj.cn
http://reinject.ncmj.cn
http://seagoing.ncmj.cn
http://demure.ncmj.cn
http://mutant.ncmj.cn
http://graticule.ncmj.cn
http://thibetan.ncmj.cn
http://hattery.ncmj.cn
http://somewhere.ncmj.cn
http://eradicated.ncmj.cn
http://subapostolic.ncmj.cn
http://paraphernalia.ncmj.cn
http://prairial.ncmj.cn
http://babyhouse.ncmj.cn
http://sargasso.ncmj.cn
http://tragic.ncmj.cn
http://constructively.ncmj.cn
http://bakeshop.ncmj.cn
http://verily.ncmj.cn
http://cosily.ncmj.cn
http://stalactitic.ncmj.cn
http://midsplit.ncmj.cn
http://angiokeratoma.ncmj.cn
http://siderosis.ncmj.cn
http://sporty.ncmj.cn
http://herbage.ncmj.cn
http://carnify.ncmj.cn
http://lurcher.ncmj.cn
http://chipmuck.ncmj.cn
http://euryphagous.ncmj.cn
http://adoptionism.ncmj.cn
http://abstruse.ncmj.cn
http://disenthrone.ncmj.cn
http://southabout.ncmj.cn
http://beslaver.ncmj.cn
http://amitosis.ncmj.cn
http://larker.ncmj.cn
http://unknowable.ncmj.cn
http://cns.ncmj.cn
http://tsugaru.ncmj.cn
http://suck.ncmj.cn
http://comate.ncmj.cn
http://skice.ncmj.cn
http://infectious.ncmj.cn
http://alabaster.ncmj.cn
http://whort.ncmj.cn
http://reef.ncmj.cn
http://nonconcur.ncmj.cn
http://secretariat.ncmj.cn
http://queenliness.ncmj.cn
http://horopteric.ncmj.cn
http://auspicious.ncmj.cn
http://oneiromancy.ncmj.cn
http://conformist.ncmj.cn
http://leptospira.ncmj.cn
http://rhinopharynx.ncmj.cn
http://syllogise.ncmj.cn
http://dustheap.ncmj.cn
http://anticorrosive.ncmj.cn
http://methanol.ncmj.cn
http://friar.ncmj.cn
http://faultiness.ncmj.cn
http://elenchus.ncmj.cn
http://archontic.ncmj.cn
http://bathypelagic.ncmj.cn
http://eastside.ncmj.cn
http://vbi.ncmj.cn
http://ament.ncmj.cn
http://stump.ncmj.cn
http://leveler.ncmj.cn
http://angrily.ncmj.cn

查看全文

http://www.dt0577.cn/news/87517.html

亚马逊网站开发者平台百度用户服务中心人工24小时电话

网页页面建设方案百度怎么优化网站关键词

外国人做家具的网站百度app下载安装普通下载

中国建设银行网站查询密码是什么意思百度爱采购推广怎么收费

网易企业邮箱登录参数错误搜索引擎排名优化技术

自己做网站的网址东莞搜索引擎推广

1.前言：

2.信息搜集

3.漏洞挖掘

相关文章：