## 前言

事起之因源于某次EDU众测，好巧不巧某高校连上了两次众测 华中

## 开局

目标靶标中一处资产，大概长这样

![图片](/media/202607/b096b2a91fef48f9b8c2af8ffc2a3e3b9550.png)

打过这套通用的都知道，这套实验室系统多处上传也不是什么0day，早在一年前就出来了  
相对于这套上传，另外的VDI虚拟化架构一主多从Master + N node节点更让人心动  
应该是这套 xxx孪生系统

大概长这样

![图片](/media/202607/a106dcd8fcdb4aed9b195fa0a870af6c4077.png)

## 打点

从我有一个朋友那里拿一个点，某系统的后台

![图片](/media/202607/977706884f464a758ceaad67179757f22679.png)

又碰巧的是这套后台系统对接的有门禁，门禁记录信息后台有详情展示  
因为有某供应链的系统，梳理如下：  
1、甲方：院校单位购买 乙方：供应链 多个产品  
xxx实验室系统 不止一套  
乙方牌厂商实施/运维人员线下部署调试产品

2、线下过门禁，大概率有记录信息  
通过这点出发，某系统后台记录有厂商人员信息  
信息提炼 ——》供应链 准备

![图片](/media/202607/c2d4c29423154b4daba35b5553aef13a9918.png)

大概有15位左右厂商人员信息，还不止同一批  
整理好信息后打散 分为4份  
1、张三、李四 zhangsan  
2、张三、李四 zs  
3、手机号一份  
4、邮箱一份【供应链资产有邮箱系统】

![图片](/media/202607/846428fd9b9446d9bc7e587824e7d6523086.png)

![图片](/media/202607/d3e8a9b3722d4e33ba4e9fc327bd374e6630.png)

![图片](/media/202607/017b4bf665f04785b127ccadae8e48939475.png)

## 供应链

信息整理好后，开始对于供应链踩点  
某xxx系统

![图片](/media/202607/12a4f8ee0cd4421e828dff4abb0930f69799.png)

![图片](/media/202607/4889407bfbcc4a89b66c07086f20beb45520.png)

忘记了什么系统

![图片](/media/202607/9e2ff8a6e09f4fcda03d412397b593816189.png)

NAS系统

![图片](/media/202607/c215ac86b283468597deaca812c14e2e8095.png)

最终通过xxx系统打了进去

![图片](/media/202607/2229976a31d449638297755742d30e1e9101.png)

![图片](/media/202607/2755a4158fe1436dbe3cb196e867f9523126.png)

![图片](/media/202607/d68ff79aac65453b95c640cd8357dd602162.png)

![图片](/media/202607/8111cc1cb1ea4d2ba414a132357b69f24138.png)

![图片](/media/202607/23663e5f7d784dcbb36f8e60dc71be4d9272.png)

![图片](/media/202607/93bd0a2bea6d4fd1be26ae275c4ac4043884.png)

传统功夫在于点到为止

众测一路追到供应链