声明

本文章所分享内容均已脱敏处理且修复，仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。

前言

edu网站，可对使用第三方系统的网站进行测试，也可以从学校或者教育局进行测试，都是非常容易测试的点。

漏洞测试

如下小程序

![图片](/media/202610/2d8d0e8ce5a44ead9d1c73e5eba3c48b9363.png)

这个小程序是使用的第三方系统，并且域名并不是学校备案的，只是小程序学校备案，所以这类小程序的漏洞点相对会好测一点。

![图片](/media/202610/9452dd786100407e9ba3737489a4a4e64642.png)

这里存在常用地址，任意添加一个地址信息

![图片](/media/202610/58e24099e6eb4bbc833a0838fb238de79284.png)

发现address接口为添加地址接口

![图片](/media/202610/19a937c327e246d3a1e7e5b96de4aa4b8434.png)

而同样的接口，GET请求就是获取当前用户所有接口信息

![图片](/media/202610/37648ef2906b44ea9d3b03eed0c1dbc66811.png)

但是没有找到如何越权访问地址的接口，这里自行进行构造

发现POST参数提交接口报错

![图片](/media/202610/6eb2c58e7c4d4a74aaa610018cf8903a6678.png)

使用GET请求提交接口成功

![图片](/media/202610/d6d39823f861485e87332d65141603352630.png)

而且除了?id参数的方式，通过id:/这种方式同样可以

![图片](/media/202610/4beb89790684403ab9b37e706a77d7291812.png)

通过测试，可直接越权，而且id值为有序的，所以存在遍历可能

![图片](/media/202610/44cf0596f77b4bf09115e02a768a2f344122.png)

除此之外，经过测试，越权删除以及越权编辑均存在漏洞点

![图片](/media/202610/815ef60f82b34c759c8f91ac15ee6d2f1481.png)

除了上述这个漏洞，还发现另一个信息收集得来的高危，直接拿下多个网站

信息收集，获取文档，密码由域名+@xxx.edu.cn组成，这个同样是供应链系统

![图片](/media/202610/ecdab7f79a204f77894f799e66bf2b9a9027.png)

可直接成功登录，还有许多网站，这里就不做测试了

![图片](/media/202610/90ee0f90db794c69be7ff7230cc282f79654.png)

EDUSRC挖掘不一样点