edusrc漏洞挖掘第一天｜403带来的漏洞来源：绿帽子安全团队作者：辛巴大佬
本文作者：辛巴 后面我们会更新更多edusrc漏洞挖掘过程，edu不仅仅是资产多，并且内容和系统更加丰富，了解到一些技巧，漏洞挖掘其实很简单。 今天，是我们漏洞挖掘的第一天，我们选择edusrc里面漏洞排名第一的上海交通大学进行漏洞挖掘。
我们的内容主要以漏洞挖掘技巧为主。 首先，我们通过收集的一大批*.sjtu.edu.cn的子域名备用。
通过httpx快速查看子域名响应。
没有截图全部结果，在其中发现了很多403响应，发现一个子域名带admin的三级域名引起了我的注意。
对这种.net的程序，出现403，我只告诉大家一个诀窍，反手就是尝试后台和越权路径。 一套admin/login.aspx，如果这个路径存在，反手我就是一个admin/top.aspx和admin/main.aspx，后面这两个，一般都是登录成功后存在的路径，如果这个网站有权限缺陷，这两个路径能访问后台内容，那就是越权了。 好在反手一套成功了，第一个路径访问成功，
随手弱口令，admin/admin888
给了五分
|
