真实学院渗透思路分享

通过搜索引擎语法对目标学校进行信息搜集



找到专升本信息，可以看到2022个学号和姓名



有了学号和姓名，就好办了，打开TG，打开helloworld，在这两千多个专升本上岸的学号中找一些名字不那么大众的



ok，找到了身份证号和姓名和学号，就可以重置密码了





输入新的密码就可以登陆进去了，但是学生的功能很少，只有请假，缴费之类的





找到了这个学校的app，果断下载出来，可以看到学院通信录，里面有各个单位的老师的工号



具体到岗位，可以看到老师的姓名和工号



有了老师的姓名和工号，再次打开TG，找一个比较偏门的名字，找到了身份证号



再次改密码



登陆成功，功能上多了很多











有一堆注入，dba权限，mysql，root用户





点到为止了
TCV:2