【edusrc】某校园网登录系统存在的一个简单爆破

这篇具有很好参考价值的文章主要介绍了【edusrc】某校园网登录系统存在的一个简单爆破。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

前言

红中(hong_zh0)
CSDN内容合伙人、2023年新星计划web安全方向导师、
华为MindSpore截至目前最年轻的优秀开发者、IK&N战队队长、
阿里云专家博主、华为网络安全云享专家、腾讯云自媒体分享计划博主

本文主讲思路,可能有点废话。

该漏洞已修复

最开始的思路

马上又要发工资了,两个月只挖了一个半洞拿四佰让我有点挂不住脸

没啥思路,正百无聊赖刷B站,突然视频缓冲中。

一看,超。校园网寄了,又要交钱。

众所周知某校的校园网像shit

可是不续的话流量也限速了。

nnd,爷不装了。看看能不能实现白嫖校园网。

踩坑

最开始的时候看到输入框

【edusrc】某校园网登录系统存在的一个简单爆破

 抓个包看看

【edusrc】某校园网登录系统存在的一个简单爆破

 一点都不加密,先sqlmap level 5试试

就不放图了,没日出来

但是有一个很有意思的现象

【edusrc】某校园网登录系统存在的一个简单爆破我在sqlmap梭的时候,触犯了安全策略,学号直接被ban了,抽了根烟,等5min(微笑.png)

突然有个想法,是不是可以爆别人的学号,致使其被强制注销,然后后台把自动攻击程序一直挂着,导致任意学号学生无法连接校园网。

特意找同部门的师傅试了下,结果只是在攻击者的电脑上ban了指定学号,在其他设备上该学号依旧可以正常使用。

没办法了,这咋整。难道我堂堂红中就只能靠老板施舍拿money了吗?

不行

乱点一通,进入重置密码界面。

【edusrc】某校园网登录系统存在的一个简单爆破

 不得不说,真特么的简陋

随便输个同班同学的学号

【edusrc】某校园网登录系统存在的一个简单爆破

 

诶嘿,有点东西。

仔细看了下,提示了后四位

已知第一位为1

第二位为3-9

试试爆破

【edusrc】某校园网登录系统存在的一个简单爆破

 爆破,300000-999999

手机号出来了

然后验证码咋整捏

进去试试

【edusrc】某校园网登录系统存在的一个简单爆破

 看看

【edusrc】某校园网登录系统存在的一个简单爆破

 乐文章来源地址https://www.toymoban.com/news/detail-440893.html

到了这里,关于【edusrc】某校园网登录系统存在的一个简单爆破的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • 小米手机连接校园网无法跳转到登录界面

    问题: 小米手机 MIUI12 系统,在连接校园网后显示需要登录,但是无法跳转到登录界面。连接其他wifi是没有问题的,但凡是需要登录的wifi就不行,会出现 net:ERR_CONNECTION_RESET... 试过很多方法,感觉这可能是个玄学,但是都试一试,或许哪个就可以了呢ahh 1. 一试就可以成功跳

    2024年02月10日
    浏览(40)
  • 校园网免认证登录的方法-利用udp53端口

    原理 (不想了解原理直接点击步骤跳转) 首先想要上网的先决条件就是要有一个属于自己的IP地址,我们的校园网都是链接WIFi后验证身份的,但请注意,这个时候我们已经连接上了学校装的路由器。所以我们先查看在不登录的情况下,学校的路由器是否给我们分配了IP(在后

    2024年02月08日
    浏览(41)
  • Win11校园网不弹出登录页面怎么回事?

    Win11 校园网不弹出登录页面怎么回事?最近有用户在使用校园网的时候遇到了一些问题,访问登录网站的时候,一直无法显示登录的界面。那么遇到这个情况如何去进行解决呢?一起来看看以下的解决方法分享吧。 解决方法如下: 方法一: 1、按下键盘上的win+i组合键打开系

    2024年02月07日
    浏览(36)
  • 定时开机、自动登录Microsoft账户、自动连接校园网(UESTC)

    作为一个需要用教研室台式机的同学,为了确保寒假回家,能够将科研进行到底,就在回家的前一天决定设置一下电脑定时开机和开机自动连接校园网。 1.电脑开机后按【Del】键,有些电脑按【F2】键,进入BIOS界面; 2.选择【Power Management Setup】选项; 3.Power Management Setup界面

    2024年02月05日
    浏览(52)
  • 实现使用软路由自动登录校园网等网页认证(零基础教程)

    学校和单位的网络每次使用都需要重新登陆,有时候出差在外无法实现远程控制,非常不方便,这里提供一种使用软路由自动登录网页认证的方法,使路由器检测网络状态掉线自动重登或者定时自动重登。 按照如下步骤来即可: openwrt是一种针对嵌入式设备的Linux操作系统,

    2024年02月06日
    浏览(79)
  • 用ENSP华为模拟器组建一个完整的校园网

    先来看一下我设计的拓扑图: 这个是我的设计总图  下面来看一下我的设计总思路和配置: Sw1: Sw2: [sw2]: Sw3: Huaweisys Sw5: The device is running!: Sw6: The device is running! Huawei Sw7: The device is running!: Sw8: The device is running! AC1: The device is running! R1: R2: 防火墙的配置: FW1: USG6000V1 R3: Huawei

    2024年02月11日
    浏览(51)
  • 非图形化Linux发行版登录校园网方法——使用python3,selenium,chromium,chromium-driver。

    写在前面:         使用非图形化的Linux发行版登录校园网,属实有点让人头疼的,我在网上找到了通过 wget 发送数据包的方法来登录校园网,但是个方法在我的学校行不通,我学校的校园网不支持发送数据包来登录的,于是我去找“校园网管理中心”的人对线,得到的却是

    2024年02月03日
    浏览(40)
  • 使用教程之【SkyWant.[2304]】路由器操作系统,破解移动【netkeeper】校园网【小白篇】

    许多高校目前饱受netkeeper认证的痛苦,普通路由器无法使用,教你利用SkyWant的netkeeper认证软件来使你的SkyWant路由器顺利认证上网,全宿舍又可以合作共赢了! 正确连接网线: 路由器网口分两种,一种是获取网络的【wan】(只有一个),给电脑用的【lan】(至少两个),你可

    2024年02月09日
    浏览(45)
  • 校园网绕过原理+云免软件使用+GIWIFI普通法(顶替法)理论通用所有校园网

    心事是很难隐藏的,把嘴巴捂住它就会从眼睛里冒出来。by 飞机 【小风车 吹啊吹~~】     我们今天要说的就是校园网绕过认证,也就是所谓的校园网破解       校园网绕过认证就是不通过校园WiFi WEB页面登录,他这个WEB登录页面就是认证页面,所谓绕过认证,就是不通过

    2024年02月03日
    浏览(45)
  • 如何破校园网

     下面会介绍两种破解方法 下面介绍的方法是用于账号和密码知道二者其一才行,如果二者都不知道,那就你费些时间了,这我就不多说了,懂得都懂.................. 我先说一下破解思路: 其实很简单,无非就是跑字典,我们第一步就是要先生成字典,第二步去进行测试,就

    2024年02月11日
    浏览(55)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包