EDUSRC--记一次信息泄露进入某学院学工系统的渗透测试- Track 知识社区 - 掌控安全在线教育

文章中敏感信息均已做打码处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！

一、前言

现在的web站点挖掘难度越来越大，有时候能进入一些学校的内部系统也是非常重要的，虽然该系统并没有提示密码的规则，但也可以依靠信息搜集来尝试一些简单的密码规则，比如初始密码就是学号或者身份证后6位，依靠这个思路，有时候会有非常大的收获。

二、通过信息搜集获得敏感信息

搜集学号等信息我常用的有以下几种方法：

1、浏览器直接搜，如XXX大学学号

2、fofa 这里的思路是搜集某大学的公示、成绩、名单、奖学金、转专业……这些关键字眼会让我们更快的找到学生的个人信息

3、直接去学校官网去搜，进入学校官网，我们可以从学院分布下手，比如很多学校官网都会有学院设置，包含了XXX学院，我们可以进入某学院，之后再在该学院的通告、公式中找寻名单等关键字。

4、某音、某书等社交平台去搜

按照这个思路，成功在某学院的公示文件中找到了敏感信息，本来只是想要学号，没想到sfz也给了：

既然获得了这些敏感信息，那么肯定要去试一试该校的内部系统是否能进去扩大攻击面。直接用鹰图搜集资产：

(domain=”XX.edu.cn” || web.body=”XX大学” || web.title=”XXX大学”)&&(web.title=”系统” or web.title=”平台” or web.title=”管理” or web.title=”后台”)&&ip.country==”CN”

这样搜集出来的资产既包括学校资产也包括存疑资产，攻击面更广，而且搜集出来的全是系统、平台这样容易出洞、好测试的资产。

经过不断测试，发现该校的学工系统存在默认密码，即身份证后六位：