真实学院渗透思路分享

2024-04-07 15:40:08 79 3619 3
通过搜索引擎语法对目标学校进行信息搜集



找到专升本信息,可以看到2022个学号和姓名



有了学号和姓名,就好办了,打开TG,打开helloworld,在这两千多个专升本上岸的学号中找一些名字不那么大众的



ok,找到了身份证号和姓名和学号,就可以重置密码了





输入新的密码就可以登陆进去了,但是学生的功能很少,只有请假,缴费之类的





找到了这个学校的app,果断下载出来,可以看到学院通信录,里面有各个单位的老师的工号



具体到岗位,可以看到老师的姓名和工号



有了老师的姓名和工号,再次打开TG,找一个比较偏门的名字,找到了身份证号



再次改密码



登陆成功,功能上多了很多











有一堆注入,dba权限,mysql,root用户





点到为止了
TCV:2

关于作者

Anonymous0篇文章0篇回复

We are Anonymous!

评论79次

要评论?请先  登录  或  注册
  • TOP1
    2024-4-8 02:29

    刚去看了一下应该是sgk2023_03_30bot这个吧 免费的 如果可以师傅们帮我带个参数start=SGK_YEFOUC8Z刚看了一下贴吧规定 没有明确规定 如果违反了论坛规定麻烦各位管理大哥们 帮忙删一下谢谢各位

  • TOP2
    2024-4-7 21:12

    哦哦,看到了,找个不那么起眼的名字,哈哈

  • TOP3
    2024-4-8 08:45

    同名问题:找不那么出众的,但是楼主也找了一段时间才找到合适的吧,信息收集:裤子牛逼之,身份证号电话号码全都有

  • TOP4
    2024-4-11 10:59

    实战好文,文虽写的不长,但是为我们实战提供了参考价值---就是社工不要忽略,我这个日站不喜欢用社工钓鱼,看完楼主的文章,我以后日站一定要双管齐下,上次打东北虎王,我看一下某个大学的VPNxi统竟然没搞下来,但是有个团队用弱口令搞进去了,哎呀,我马得,比吃了屎都难受哇,被比下去了,被打脸了的感受可不好

  • 79楼
    2024-4-28 17:24

    其实学院漏洞比较多,恶心的就是各种waf

  • 78楼
    2024-4-28 17:10

    👀👀感谢分享👀

  • 77楼
    2024-4-21 19:53

    感谢分享

  • 76楼
    2024-4-21 06:43

    这文章我是不是看到过。。

  • 75楼
    2024-4-18 12:10

    简单易学,粗暴有效,哈哈

  • 74楼
    2024-4-15 10:12

    思路可以,信息收集的很全直接上裤子了

  • 73楼
    2024-4-15 00:10

    唉,我搞的站基本都没这些信息的,社工不顶用,生成字典也不顶用,人麻了,

  • 72楼
    2024-4-14 22:08

    经典,挖学校的话这些,参赛名单,考试名单这些是真有用

  • 71楼
    2024-4-14 11:42

    理论上挺简单了,. 只是社工库简单 基本上 只要有任何一个权限 只要进了后台 就会无限扩大的

  • 70楼
    2024-4-13 18:47

    果然,做好了信息收集=完成了百分之8,90的渗透

  • 69楼
    2024-4-13 13:10

    社工还得是社工库,哈哈

  • 68楼
    2024-4-12 15:09

    信息收集的尽头果然还是sgk

  • 67楼
    2024-4-12 13:45

    这个思路牛啊

  • 66楼
    2024-4-11 15:44

    好,看完增加思路

  • 65楼
    2024-4-11 14:02

    现在还能搜索到的学院信息应该很少很少了吧

  • 64楼
    2024-4-11 12:30

    SGK确实好用的,哈哈 楼主好厉害!

  • 63楼
    2024-4-11 10:59

    实战好文,文虽写的不长,但是为我们实战提供了参考价值---就是社工不要忽略,我这个日站不喜欢用社工钓鱼,看完楼主的文章,我以后日站一定要双管齐下,上次打东北虎王,我看一下某个大学的VPNxi统竟然没搞下来,但是有个团队用弱口令搞进去了,哎呀,我马得,比吃了屎都难受哇,被比下去了,被打脸了的感受可不好

  • 62楼
    2024-4-11 10:02

    好好好 思路清晰流畅

  • 61楼
    2024-4-11 02:06

    好思路 直接重置密码啊

  • 60楼
    2024-4-11 02:03

    这社工库是真。。。。