SRC挖掘
业务支付逻辑安全案例
某度ID值爆破任意登录
社交应用越权泄露漏洞
某迅相册APP绕过XSS
某度利用上传触发XSS
泄露验证造成签约越权
小程序放包绕过人脸识别
业务逻辑绕过人脸识别
竞争并发拿下挑战赛
某B未绑定导致任意注册
时间校验机制领取VIP
某视频不安全对象引用
无回显SSRF修改利用
社交应用放包越权测回
理财支付漏洞四舍五入
某迅API分享导致重定向
吃货去改包提权超管
某云厂商社区SSRF挖掘
代金卷导致的支付错误
某鹅邮箱附件上传XSS
导出功能导致任意修改
某商城补领优惠券并发
限制购买多次创建绕过
钓鱼供应链挖掘利用
老SQL注入换思路就行
EDUSRC玩通用逻辑
企业功能从限制入手
从逆向角度玩APP测试
CNVD通用漏洞证书思路
地图Key泄露绕过利用
绕过CDN获取2高2中
首单VIP签约叠加使用
简单的JS分析未授权
冷门CORS配置出错挖掘
登录框到通用漏洞挖掘
统一系统认证挖掘点
前端校验错误直接捡洞
前端检验导致信息泄露
众测SRC测试姿势总结
细微数据包找越权撤回
AI代码审计实现自动出货
小程序资产测文件上传
爆破支付密码绕过限制
APP绕过时间过期限制
某APP逆向渗透测试总
EDU证书985泄露越权
小程序让地址校验失效
短信验证码缺陷到弱口令
JS逆向签名链到任意登录
AI拿下第一个SRC漏洞
某EDU通用系统渗透测试
盘点主流大厂SRC规则
AI自动搞定小程序审计
2026浏览器安全插件
AI+小程序任意登录漏洞
众测一路追到供应链
AI渗透实战赋能记录
小迪安全知识库
-
+
home
EDUSRC玩通用逻辑
EDUSRC玩通用逻辑
**第一套系统逻辑缺陷（二十所学校）** 主页面有登录和注册窗口，这种系统是最喜欢的，通常都是注册完进去去找功能点一一去测，系统没那么强的话还是很容易出洞的。  那当然没那么顺利，注册功能点关闭，没身份证没账号，去谷歌语法搜集了一些都没注册这个系统。  去翻js代码，看看有无留下的注册接口，可以使用  运气很差，只写了一个弹窗: ( 陷入困境 扫了一些没用的目录 点一些仅有的功能点去burp里面看了一些请求包发现他们的目录前都加了一个zs\_  猜测了一些注册路径zs\_register zs\_reg zs\_zc 去拼接访问,找到了注册功能点，但是还是显示已经关闭  老样子去看js代码，这次就比较好运了，很多接口都写在了js里面，审计js代码，准备构造请求包，去注册一个账号  好家伙 注册接口直接给删了？跳了好几个目录去试了 确实是404，继续看js代码  发生验证码接口  可用，直接回显出md5加密后的验证码，可用，但是注册功能关的，这时候怎么办，别忘了登录处还有个找回密码，发送验证码是不是同一个接口呢  身份证写够18位即可 打开burp抓包 拦截返回包修改 total为1 绕过前端判断账号是否存在  任意用户密码修改到手 。  想进去进一步测试其他功能点，但是这个漏洞的前提是得知道账号，没账号咋办，那当然是白帽的最高境界 社会工程学攻击^ 找到了一个公告接口，遍历了一下参数，找到了一个表格，但是只有姓名和身份证前后四位 中间的是 \* 2023年报考，推测都是0504的，用burp跑了一些生日，无果。  最终靠sgk查名字，找到了 （不得不感慨信息泄漏太严重了，查了几个都能查到，互联网人人裸奔）  配合上面的漏洞，成功修改密码（一些高权限用户最好不要修改，影响了业务会找你，这个是已经考完试的学生账号，无妨）  登入进去继续测试 漏洞一 未授权修改任意用户密码 按钮为灰色的，不能点击 修改js代码  \<button type\="submit" class\="btnenable"\>提交\</button\> 提交抓数据包 找到决定用户的那个参数，判断是否存在越权（这个接口我删了cookie还能访问 未授权加一）   因为有密码字段，可以越权修改密码 利用起来危害还是挺大的 同样的方法，又找了一个账号登入，先判断一下是哪个参数决定账号 用另一个账号只替换usId，发包，登入成功  get 未授权任意用户账号密码修改 有一个未授权接口 可以看到用户的所有信息，如果usid有规律的话，可以遍历出所有用户信息，可惜是时间戳加9位随机数  后续测了上传点和参数注入均无果 第一套系统就到此为止了 因为利用条件是需要知道账号，而账号又是身份证，比较苛刻，给分较低 刷了60分左右 感谢各位师傅们能看到文末，麻烦点一下订阅，一起学习共同进步～ 下次更新第二套系统。
xiaodi
April 29, 2026, 4:17 p.m.
154
0 comment
Forward
Favorites
Last
Next
Scan the QR Code
Copy link
Scan the QR code to share.
Copy link
share
link
type
password
Update password
Validity period
Markdown file
Word document
PDF document
PDF document (print)