扫码领资料
获网安教程
本文由掌控安全学院 - gbh12300 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（https://bbs.zkaq.cn）
由于漏洞还没有修复，这里直接码死师傅们看个思路就好。 通过icp备案查询找到了此edu证书站的小程序
img
使用自己手机号登录进入，点击此功能
img
点击此功能会产生三个数据包
img
在这个数据包中，此接口应该是用来查询用户信息的接口
img
如果这个接口能进行越权查看他人信息必然能拿下证书，随即对此接口进行了猜测，尝试page、info、list无果
img
当准备跑路时看了一下，history记录，在点击此功能时产生的第一个数据包的接口为/xxx/abc/getALLlist,字面意思这个接口是获取所有的信息，于是将getALLlist接口拼接到获取用户信息的接口
img
成功返回4800人三要素信息，最终也是中危拿下此站点证书。
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
