黑客入门-记一次敏感信息泄露导致的越权以及XSS姿势（含信息搜集思路）

1、测试目标

可能各位师傅会有苦于不知道如何寻找测试目标的烦恼，这里我惯用的就是寻找可进站的思路。这个思路分为两种，一是弱口令进站测试，二是可注册进站测试。依照这个思路，我依旧是用鹰图进行了一波资产的搜集，如图所示：

这里的我简单解释一下语句，首先我们找的是可注册的，所以body中要有注册，其次首测某平台，某系统，这样容易形成通杀，只要找到一个漏洞，其余系统也可拿下，最后统一平台可以忽略，因为基本很难进去，方便筛选目标，当然各位师傅也可以进行微调。
最后，我们锁定了一个站点：

这里，我们发现，虽然没有注册，但是有初始密码，我们可以搜集学号以及一些学生的身份信息来去进行测试，是否有弱口令。接下来来到了身份信息搜集阶段

2、个人信息搜集

搜集学号等信息我常用的有以下几种方法：
1、直接搜，如XXX大学学号
2、fofa 这里的思路是搜集某大学的公示、成绩、名单、奖学金、转专业……这些关键字眼会让我们更快的找到学生的个人信息，说不定还能检一波敏感信息泄露的rank分。这里我们简单演示一下：

3、直接去学校官网去搜 当然怎么搜肯定是有技巧的。初进学校官网，我们可以从学院设置下手，比如很多学校官网都会有学院设置，包含了XXX学院，我们可以进入某学院，之后再在该学院的通告、公式中找寻名单等关键字。举个简单例子：

这些进入学院站点可以有效进行一波收集，几乎不会出现搜集不到信息的情况
4、去短视频平台搜索 XXX大学学生证、学号等按照这种方法，我们也是成功找到了一处信息，不过学校竟然把sfz信息都给放出来了：敏感信息泄露+1

利用我们找到的敏感信息进入了上文提到的平台（弱口令）。弱口令+1

3、越权

登录成功后，进入个人信息界面（能修改、删除信息的地方都可以多去关注，容易造成越权）：

这里，我们点击修改手机号进行数据包分析：

可以看到有两个参数，分别是学号和sfz，经过测试，是两个一起鉴权的，只修改其中一个是无法成功修改信息的，必须要两个一致才行，否则就会修改失败：

但是我们有了找到的敏感信息就可以成功修改他人信息了，这里也是有1000+的学生信息可以修改,这里换上一组上文泄露的学号+sfz，成功越权修改他人信息：

4、存储XSS（bypass）

最后，我把测试点放到了修改银行卡号这里，这里除了上文提到的越权还有一个漏洞，就是XSS，我们可以输入字母等！
首先我测试了经典的弹窗语句

结果被过滤了：

直接变成了空，这里我就先用简单的字符进行测试，看看返回包的情况：
这里修改为aaa，返回包中如下：

可以看到是在value中，那么我们的payload就需要加上引号等进行闭合，于是我修改语句加上闭合

但是依旧被过滤。
之后我想到一个不常用的标签，那就是<h1>,尝试过后，成功解析：

所用payload:”><h1>XSS</h1>

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）