某通用复盘

江月   ·   发表于 2024-03-29 14:47:17   ·   技术文章

前言

一天,日常刷文章 偶然看到公众号推的一篇文章.
某系统Web大概长这个样子


某服务Icon


这套肯定踩过点,记忆中都是未授权 逻辑越权洞一堆
想不起来资产是哪套,遂有此文

资产

根据前言中的Web UI,可提取资产如下【理论情况下:】
1、Web UI正文中一处:研究生信息管理系统
2、登录框一处:学生/教师登录
【忘记密码 body无用,过滤即可】
3、Web UI 左边一处 静态图片【无用,过滤】
4、根据Web Ui body 研究生信息管理系统 提示关键词 反推:Title:研究生信息管理系统 | 信息管理系统
5、依据研究生信息管理系统 反推 主域domain 大概率包含 *.edu.cn
6、注意 xxxxxx【大学】 这个大学是重点,是一个绿色的文字 反推:某高校的logo | 校徽 类如此类 颜色为【绿色】

经上述分析后,组合自测语法:

简单过滤筛选一下资产,结果就很显然了


对不上资产是吧,有可能是新旧的两套系统
跟上资产,过主站看一下


到这里经过前文分析已经找到了目标资产,简单提个指纹看一下


某奕!我就说看着很熟悉吧~


跟进去看一下接口,基本就可以结束了 未授权太多了,后台逻辑也是一堆

打赏我,让我更有动力~

1 Reply   |  Until 23天前 | 251 View

小瑟斯
发表于 23天前

666

评论列表

  • 加载数据中...

编写评论内容
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.