edusrc 教务系统逻辑漏洞

1、通过Google语法搜索到敏感文件

搜索edu.cn域名下的工号信息（大量收集就对了）

site:xxx.edu.cn 工号 filetype:pdf | doc | xlsx | xls 

下载的文件中包含大量教职员工的工号和姓名

2、百度——根据名字搜索邮箱

 大学官网里师资力量或教师队伍之类的一栏中，一定会有老师的详细信息，而且大部分老师都会留有邮箱账号联系。

所以通过百度：大学域名+邮箱+老师姓名 能快速找到老师的联络邮箱

最好找那种163 qq之类的邮箱联络方式。

3、测试点——忘记密码

 有了邮箱和工号，试试忘记密码，看看验证严不严谨。

有些需要身份证号+工号的就麻烦了。当然最主要还是要看他的功能点有没有后端验证。

需要留意，发送验证码后有两个包需要改（有时）

见证奇迹！！成功收到验证码，重置密码

 

拿下！！可惜，本菜鸟免杀功力不够，没法getshell，只能混个中危的逻辑漏洞