对所在学校系统开展的一次渗透实战

文章预览

前言 此次渗透测试的过程简记： 信息收集 -> 通过获取的账号密码登录平台 -> 发现越权 -> 越权到admin用户 -> 通过任意文件上传getshell -> 获取服务器权限（终） 期间遇到waf， 绕waf，遇到安全狗过安全狗，同时感谢遇到问题时ChaBug的兄弟们提出的意见和帮助！ 信息收集 渗透的本质=信息收集？ 随着实践的次数增多，慢慢发现信息收集的重要性，当掌握的信息越多，目标暴露的弱点也会越多，下一步进攻的突破口越明显。 浏览了目标的很多功能，没有发现可以操作的点，因此尝试登录以发现新的功能点寻找突破口。 该平台的默认账号密码为学号和身份证号后六位（也是大部分高校的惯性行为）。 因此接下来就是收集学生的学号以及身份证号，学号比较好收集（谷歌语法一般都会找到很多），但是身份证号并不常见。 但是我在另一个子域名的平台发 ………………………………