EDUSRC~拿下证书站两个接口SQL盲注- Track 知识社区 - 掌控安全在线教育

文章中敏感信息均已做打码处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！

EDU资产除了小程序最好上分以外，就是公众号、服务号了，这里面也有很多隐藏的资产，因为想要某大学证书，所以选择从公众号下手，毕竟这个证书站已经很久了，小程序估计早被打完了：

进入缴费系统后，是一个登录系统：

经过测试，这里并没有注入，但还有激活账号和忘记密码功能，那自然不能放过：

用户名	金币	积分	时间	理由
Track-魔方	100.00	0	2024-12-12 19:07:55	本月有效投稿一篇文章奖励 100
Track-魔方	600.00	15	2024-12-12 19:07:49	深度 200 普适 200 可读 200