证书站边缘资产结合骚思路拿下证书

科技   2024-12-17 12:01   江西  

扫码领资料

获网安教程


本文由掌控安全学院 -   eggs 投稿

Track安全社区投稿~  

千元稿费!还有保底奖励~(https://bbs.zkaq.cn)

打证书站我比较喜欢打边缘资产,容易出货
hunter: title=”XX大学”&&icp.name!=”XX大学”
就是找不是他大学本身的备案,但确实是他的资产
img
找到一处这个资产,且可以注册,测试点就很多了

img
常规的测试手法都没有挖出洞,辗转反侧,回到前台,试试忘记密码功能
img
六位数验证码且具有时效性,爆破成功概率不大
此时注意到了一个地方,可以通过用户名/邮箱/学号登录,现在很多管理员的账号不再是admin/system这些
img
此时我就想到了,有没有可能管理员的邮箱就是发忘记密码邮件的邮箱,且存在弱口令?
翻出发送忘记密码邮件的邮箱,爆破弱口令
img
运气很好,存在弱口令漏洞,后台内涵大量敏感信息拿下证书
img

申明:本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,

所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法.


没看够~?欢迎关注!

分享本文到朋友圈,可以凭截图找老师领取

上千教程+工具+靶场账号

 分享后扫码加我


回顾往期内容

Xray挂机刷漏洞

零基础学黑客,该怎么学?

网络安全人员必考的几本证书!

文库|内网神器cs4.0使用说明书

代码审计 | 这个CNVD证书拿的有点轻松

【精选】SRC快速入门+上分小秘籍+实战指南

    代理池工具撰写 | 只有无尽的跳转,没有封禁的IP!

点赞+在看支持一下吧~感谢看官老爷~ 

你的点赞是我更新的动力


掌控安全EDU
安全教程\x5c高质量文章\x5c面试经验分享,尽在#掌控安全EDU#
 最新文章