【渗透日记】半沉浸式用案例详解EDU的漏洞挖掘过程和技巧（1）

使用的软件：

BurpSuite

使用的编程语言

ASP.NET

前言

在EDU的漏洞挖掘过程中，绝大部分资产都是关联的SSO登录或需要账密才能进入的，在我刚开始挖掘EDU的时候面对这种情况也算是束手无策，相信大部分刚刚开始学习渗透测试的萌新也可能面临相同的问题。本篇文章结合我这将近一年来的EDU挖掘经验，用一个案例来阐述在EDU漏洞挖掘中的其中一个思路方法。注意，本篇文章仅在渗透测试的过程中提供一种可行的思路，有其他看法欢迎讨论，本人也是萌新之一，有任何问题也欢迎指正。

文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！

1.信息收集

在渗透测试过程中，信息收集的作用相信不用我再过多赘述。在EDUSRC中个人认为信息收集的作用尤为重要，例如在EDU漏洞挖掘过程中，绝大部分资产都关联SSO登录或需要其他账密才能登录进入，但绝大部分的EDU站点都会存在默认密码，通常为学校简写字母+身份证后六位或就是单纯的身份证后六位，此时如果能收集到诸如学号或身份证信息，也就能通过默认密码登录系统。

在初步信息收集中，我个人习惯使用google语法来进行早期的信息收集

Google常用语法如下所示

需要注意一下，当关键词后的参数带有双引号时使用强制搜索，例如intext:"学号"，这个表示网页中必须包含“学号”二字。并且搜索关键字是可以同时使用的，例如site:****.edu.cn intext:学号，这个就表示指定域名****.edu.cn的网页中需要包含“学号”的网页。活学活用，当然也可以搜索intext关键词“身份证”，也可以使用filetype指定pdf或excel格式来过滤信息，如下图所示。

大部分都是脱敏之后公布的信息，当然如果运气好的碰到为脱敏信息也不是不可能。

ok，了解了这个之后来看案例

如果在对目标站点进行信息收集的过程中没有收集到想要的诸如学号、身份证等关键信息，也可以尝试搜索关键字“公示”，一些公示文件或页面也同样会存在身份证或学号信息，但是以图片形式存在所以无法通过关键词搜索获得。

但是依然存在大量的脱敏信息，此处可以分析一下。如果是未脱敏信息，可以直接交一个敏感信息泄露1分。如果是脱敏信息，但是后六位信息未隐匿，可以尝试使用后六位对学校网站进行登录尝试，当然还需要知道对应的学号。

当然还有一种情况就是寻找是否存在诸如“账号找回”之类的功能点，找这个功能点有什么用处呢？首先如果泄露的信息不包含学号或账号信息，可以通过账号找回确定账号或学号从而登录系统。其次可以通过账号找回功能爆破出隐匿的身份证信息。如获得上述的脱敏身份信息之后，尝试寻找是否存在账号找回的功能点。

很幸运，该学校的学工系统存在一个找回功能，并且是通过身份证号进行找回的。另外在登录页也获取了另外一个关键信息，就是初始密码为身份证后六位+@Edu

接下来就是对这个接口进行爆破，就可以拿到完整的身份信息了。另外找到功能点之后还需要判断其是否存在验证码，如果存在验证码，还需要判断验证码是否存在复用或者返回包返回包显示验证码信息等漏洞。此处功能点不存在验证码，可以直接开始爆破，上述脱敏的身份证信息中隐匿了中间的出身年月日信息，针对出生年月日生成一个对应的字典，就可以用这个字典进行爆破了。