真实学院渗透思路分享
通过搜索引擎语法对目标学校进行信息搜集
找到专升本信息，可以看到2022个学号和姓名
有了学号和姓名，就好办了，打开TG，打开helloworld，在这两千多个专升本上岸的学号中找一些名字不那么大众的
ok，找到了身份证号和姓名和学号，就可以重置密码了
输入新的密码就可以登陆进去了，但是学生的功能很少，只有请假，缴费之类的
找到了这个学校的app，果断下载出来，可以看到学院通信录，里面有各个单位的老师的工号
具体到岗位，可以看到老师的姓名和工号
有了老师的姓名和工号，再次打开TG，找一个比较偏门的名字，找到了身份证号
再次改密码
登陆成功，功能上多了很多
有一堆注入，dba权限，mysql，root用户
点到为止了
TCV:2
找到专升本信息，可以看到2022个学号和姓名
有了学号和姓名，就好办了，打开TG，打开helloworld，在这两千多个专升本上岸的学号中找一些名字不那么大众的
ok，找到了身份证号和姓名和学号，就可以重置密码了
输入新的密码就可以登陆进去了，但是学生的功能很少，只有请假，缴费之类的
找到了这个学校的app，果断下载出来，可以看到学院通信录，里面有各个单位的老师的工号
具体到岗位，可以看到老师的姓名和工号
有了老师的姓名和工号，再次打开TG，找一个比较偏门的名字，找到了身份证号
再次改密码
登陆成功，功能上多了很多
有一堆注入，dba权限，mysql，root用户
点到为止了
TCV:2
关于作者
评论79次
刚去看了一下应该是sgk2023_03_30bot这个吧 免费的 如果可以师傅们帮我带个参数start=SGK_YEFOUC8Z刚看了一下贴吧规定 没有明确规定 如果违反了论坛规定麻烦各位管理大哥们 帮忙删一下
谢谢各位
哦哦，看到了，找个不那么起眼的名字，哈哈
同名问题：找不那么出众的，但是楼主也找了一段时间才找到合适的吧，信息收集：裤子牛逼之，身份证号电话号码全都有
实战好文，文虽写的不长，但是为我们实战提供了参考价值---就是社工不要忽略，我这个日站不喜欢用社工钓鱼，看完楼主的文章，我以后日站一定要双管齐下，上次打东北虎王，我看一下某个大学的VPNxi统竟然没搞下来，但是有个团队用弱口令搞进去了，哎呀，我马得，比吃了屎都难受哇，被比下去了，被打脸了的感受可不好
其实学院漏洞比较多,恶心的就是各种waf
👀👀感谢分享👀
感谢分享
这文章我是不是看到过。。
简单易学，粗暴有效，哈哈
思路可以，信息收集的很全直接上裤子了
唉，我搞的站基本都没这些信息的，社工不顶用，生成字典也不顶用，人麻了，
经典，挖学校的话这些，参赛名单，考试名单这些是真有用
理论上挺简单了,. 只是社工库简单 基本上 只要有任何一个权限 只要进了后台 就会无限扩大的
果然，做好了信息收集=完成了百分之8，90的渗透
社工还得是社工库，哈哈
信息收集的尽头果然还是sgk
这个思路牛啊
好，看完增加思路
现在还能搜索到的学院信息应该很少很少了吧
SGK确实好用的，哈哈 楼主好厉害！
实战好文，文虽写的不长，但是为我们实战提供了参考价值---就是社工不要忽略，我这个日站不喜欢用社工钓鱼，看完楼主的文章，我以后日站一定要双管齐下，上次打东北虎王，我看一下某个大学的VPNxi统竟然没搞下来，但是有个团队用弱口令搞进去了，哎呀，我马得，比吃了屎都难受哇，被比下去了，被打脸了的感受可不好
好好好 思路清晰流畅
好思路 直接重置密码啊
这社工库是真。。。。