渗透测试实战之框架漏洞挖掘

本文作者：Track-lclccc

小编寄语：学习了！挖漏洞还是要多做尝试 + 细心！能否挖到一个漏洞，资产的选择信息的收集也是一个关键！

在 edu 挖掘漏洞的时候，资产的选择往往就是决定你能否挖到漏洞的关键，所以，web 资产挖掘大多数时候都是没有收获，这是我们可以选择小程序方面下手，而且我们可以选择一些职校或者专科学校，他们的资产往往更脆弱，这里我也是用这个思路找到一个职专学校

这个小程序里面是没有漏洞的，但我通过数据包找到一个图片的路径，尝试看看能不能目录遍历

访问该 url 并且尝试删除路径，发现了 springboot 的经典报错页面

这里就得试试看是不是有 druid 路径以及一些后台管理文档系统，这里放到目录扫描工具，果然不出所料，找到许多有用的路径

1.弱口令

拼接/druid/login.html，使用弱口令 ruoyi/123456,成功进入后台

2.未授权+敏感信息泄露

拼接/doc.html，这是个若依管理系统的接口文档，接口功能可以正常使用

点击获取用户列表并且输入请求体内容发送即可泄露管理员的账号密码

请求体如何获取呢？在小程序中登录之后就会分配一个Authorization 给你，在 bp 抓包找到并且填进去即可

3.敏感信息泄露+管理员身份登录

拼接/login?redirect=%2Findex 路径，并根据上面得到的账号密码，成功登录

而且在一个功能处泄露了 1000 多名学生的身份证等重要信息

最后，我想说的是能否挖到一个漏洞，资产的选择信息的收集也是一个关键

 申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关    

网络安全学习路线/web安全入门/渗透测试实战/红队笔记/黑客入门

感谢各位看官看到这里，欢迎一键三连（点赞+关注+收藏）以及评论区留言，也欢迎查看我主页的个人简介进行咨询哦，我将持续分享精彩内容~