最近学校开放了内网平台,这个平台主要做的就是一些校园日常管理,例如学生的违纪,获奖,第二课堂分数,校园活动抢选等等。。每学期第二课堂分数要到16分才能及格,不然挂科凉凉…至于第二课堂分数怎么得,就是参加一些课外活动会给一个验证码,然后在自己账号输入这个验证码即可加分!!
毕竟我太懒了,这一天代码都敲不完还去参加课外活动?看看能不能想办法白嫖一下说淦就淦
以下这几个开放的端口均开放着web服务,以下四个站点都是弱口令
http://172.x.0.233:9099/XXXXL/
http://172.x.0.233:9091/PXXXXXT/
http://172.x.0.233:9090/BXXXT/
http://172.x.0.233:9080/DXXT/login.html
因为这几个站都是一些学校社团发布文章的站点,我就没有细看
然后直接发现了活动兑换码可进行越权下载
审查元素看了一下,发现每个活动都有一个属于自己的ID号,进行加密了,刚开始以为是Md5加密,解了一下 发现不是md5加密。
经过前期信息搜集发现一个下载的链接
http://172.xxxxx233//syt/hd *** /downloadcode.htm?id=活动ID号
上面这个链接本应该是只能管理员才能进行访问进行下载东西的,但是存在越权
如下图 直接访问即可下载该活动的所有兑换码,继续跟进下面的逻辑漏洞可以用一个兑换码加任意分数
现在所有加分码是都拿到了,但是你没参加对应的这个活动,是无法加分的,所以越权跳过去。
首先抓了一个加分申报的POST包,放到Repeater模块看一下,发现用的前端校验,看看能不能通过修改返回值来进行绕过
经过不断测试发现
W 代表此用户未抢选活动,不会跳转到加分页面
n 代表已经抢选活动,跳转到加分页面
接下来把返回值修改成n,成功绕过
如上图,已经跳过js校验进行到加分页面了。这里的验证码可以从刚才越权下载下来验证码进行使用,burp里面的jf参数代表的为积分值,这里默认是4。
和上面一样,前端禁止用户修改,通过burp修改把4 替换成 99即可加99分,当把4改成-4 还会减去4分。前提是验证码要用正确的。这里我直接给隔壁班妹子扣了5分
至此目的已经达到了,但是这就收手??不可能的
通过刚开始的信息搜集,发现了管理员编辑活动的页面
http://172.XXXXXX3//syt/hd *** /edit.htm?id=活动ID号&_t=167547&_winid=w1357
通过访问这个链接+活动ID号 即可编辑活动,例如进行人数增加 一些内容修改都可以。
这里的话标题存在XSS,当同学们抢活动的时候,就中招了…但是没啥用,,我要他们账号干锤子
duang~任意文件上传,首先发现个上传的地方
通过burp抓了一个包,看了一下返回页面
如果fileType参数不为空,就进行了switch判断type参数,当type参数的值为all的时候,即可上传下面这些文件类型。
接下来上传了个html看看
文件上传这里不知道为什么一直上传不去jsp等文件,等我下篇文章,看我如何getshell~~
漏洞已经提交给学校了,有合法授权!
昆明百度快照优化公司有哪些? 昆明全网营销G3云推广恒久专注于各中小企业网络营销外包、网站建树、SEO搜索引擎优化、网站全程托管等网络营销相关处事。  百度快照排名奈何优化到首页? 优化网站...
本文导读目录: 1、有什么关于黑客的小说? 2、有没有关于黑客的小说?内容最好在800章以上。 3、求几本好看的黑客类小说! 4、谁介绍几本有关黑客的小说! 5、给我推荐一本关于黑客的...
在买房时很多人都喜爱用公积金房贷买房,那样不仅更划算,并且下款速率十分较快。那麼公积金房贷的发放贷款時间必须多长时间呢?公积金借款需要什么资质呢?下边就跟随我一起来瞧瞧吧! 公积金房贷的发放贷...
如何让莲藕美味可口?糖醋做法是最简单、最美味的开胃菜和正餐 莲藕在食品市场很常见,尤其是在市场上。新鲜的莲藕片口感酥脆。你可以剥下来生吃。它经常用于烹饪。你也可以在炖汤的时候加入一些莲藕块。今天,推...
分享最新的时尚资讯,穿搭建议,美妆技巧,发布最前沿,最权威的时尚信息!蓝迪时尚是蓝迪老师搜集全球时尚资讯,是全球首家定位高端时尚资讯的移动媒体,专注为您在掌上创造最愉快的阅读体验。 牛仔裤你知道...
停掉ubuntu的apache2 发动一个简略的python http测验看换成文字定论便是:假如61号频道是跳频序列的第1个,那么13号频道是第2个,9号频道是第4个,一个一个频道的去遍历,就能够把...