某证书站的艰难挖掘历程

洛川   ·   发表于 2024-10-10 14:04:08   ·   漏洞文章

一、信息收集

近期edu又上新一个证书,来到证书站的统一门户

经过初步测试,该站点账号登录需要在校园网环境下才能进行登录,但是还可以app扫码登录,下载app发现app账号登录也需要在校园网环境登录,但是百密一疏,对于新生只要知道考生号和身份证号即可在公网登录

于是,直接来到抖音搜索xxxx大学录取通知书,总有人既没有安全意识有喜欢炫耀,这不直接就搜索到了

二、测试功能点

直接默认账号密码登录app

更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价:2 金币
用户名金币积分时间理由
Track-魔方 300.00 0 2024-10-10 20:08:54 本月有效投稿三篇文章奖励 300
Track-魔方 700.00 8 2024-10-10 20:08:28 深度200 普适 300 可读 200

打赏我,让我更有动力~

11 条回复   |  直到 5天前 | 363 次浏览

Track-魔方
发表于 2个月前

大佬,啥站点,可以说明一下吗:

评论列表

  • 加载数据中...

编写评论内容

nn0nkey
发表于 2个月前

1

评论列表

  • 加载数据中...

编写评论内容

1708qq_com
发表于 2个月前

涨知识了

评论列表

  • 加载数据中...

编写评论内容

小瑟斯
发表于 2个月前

涨知识了

评论列表

  • 加载数据中...

编写评论内容

两袖清风
发表于 2个月前

学习了

评论列表

  • 加载数据中...

编写评论内容

乐营林
发表于 2个月前

感谢分享

评论列表

  • 加载数据中...

编写评论内容

yangzhi1314
发表于 2个月前

1

评论列表

  • 加载数据中...

编写评论内容

1746284296
发表于 2个月前

1

评论列表

  • 加载数据中...

编写评论内容

小枭
发表于 2个月前

1

评论列表

  • 加载数据中...

编写评论内容

sp4rks3
发表于 1个月前

涨知识了

评论列表

  • 加载数据中...

编写评论内容

yinguodong
发表于 5天前

1

评论列表

  • 加载数据中...

编写评论内容
登录后才可发表内容
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.