前些阵子某老牌 985 证书站换成电子版证书了，想着挖着试一试，子域名找到了一个生物信息数据库网站存在不少参数点，感觉很可能存在 SQL 注入：<img src="https://nc0.cdn.zkaq.cn/md/27254/20261014/6bfe4795-5c62-4a9e-a334-29e711484551.png" width="1138"

前两天上新了几个证书站，正好有时间研究一下，一般来说让如果能拿到账号密码的话可以直接统一身份认证极大扩大攻击面，如果没有就去搜集一些边缘资产，这里通过网上社工库泄露的账号密码成功登录。<img src="https://nc0.cdn.zkaq.cn/md/27254/20261014/4735e4f3-d889-4f7b-bbf8-7d28c609f167.png" w