EDUSRC 某中学信息管理平台垂直越权

最新推荐文章于 2025-09-13 15:02:17 发布
原创 最新推荐文章于 2025-09-13 15:02:17 发布 · 783 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全

在登录页面测试学生弱口令，账号密码都是123456

 

没想到居然成功登录了！（搞不明白为啥账号也是123456，可能是学生自己注册时可自行填写的吧）

没啥可利用的功能点，看看别的地方

后台目录扫描得到一个teacher路径（感觉有戏），访问看看 

好家伙，直接绕过登录未授权访问教师管理页面，可惜没有教师的登录信息

 

还记得前面弱口令登录的陈同学吗？嘿嘿嘿，试试将陈同学登录后的cookie抓包后复制给教师页面的数据包，再发给服务器试试

 

 

 

ok！陈同学成功越权为陈老师了！

 

 已提交edusrc

 

 

 

 

 

垂直越权怎么改_垂直越权漏洞该怎么去修复
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
10-21 1976
​ 前段时间我参与的项目被公司的安全部门检测出垂直越权的安全漏洞，垂直越权漏洞该怎么去修复呢，垂直越权怎么改呢。首先我查阅了一下什么是越权，以及什么是垂直越权。越权以及垂直越权，越权访问漏洞指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，可以利用一些方式绕过权限检查，访问或者操作到原本无权访问的高权限功能，在实际的代码审计中，这种漏洞往往很难通过工具进行自动化监测，因此在实际应用中危害很大。其与未授权访问有一定差别，目前存在着两种越权操作类型，横向越权操作（水平越权）和纵向越权操作（垂直越权）
30-4 越权漏洞 -垂直越权
weixin_43263566的博客
03-25 1094
垂直越权（纵向越权）是指不同权限级别的用户之间发生的越权访问行为。
EDUSRC：智慧校园通用漏洞挖掘（涉校园解决方案商）
zgz67611的博客
07-07 849
在近期刷 edu 的 rank 积分过程中，我将精力主要集中在缴费、金融、票据等系统上。这些系统由于业务复杂、涉及大量敏感信息，本身就存在较高的安全风险。尤其是那些并非由银行或知名大厂开发，而是由微小企业负责开发的学校缴费系统，由于开发团队的技术实力、安全意识等方面可能相对薄弱，出现漏洞的概率极高，往往能从中挖掘到大量有价值的信息，是挖洞的绝佳目标。在这次挖掘教育系统（edu）漏洞的过程中，我详细记录了一系列发现的安全问题。目标选择。
edusrc实战分享
zkaqlaoniao的博客
04-11 1561
一、序二、案例1三、案例2四、案例3。
EDUSRC漏洞挖掘技巧汇总+信息收集各种姿势
最新发布
小司机的奥拓
09-13 753
文章来自网上，侵权请联系博主互动话题：如果你想学习更多网安方面的知识和工具，可以看看以下题外话！
edusrc教育src漏洞平台
03-01 1万+
听说2022年度前十会有证书，这不得冲一波
小白快速入门src挖掘（以edusrc平台为例）
2301_80127209的博客
10-20 650
我们可以在关于页面看到edusrc的收录规则现阶段，教育行业漏洞报告平台接收如下类别单位漏洞：教育部各省、自治区教育厅、直辖市教委、各级教育局学校教育相关软件可以看到不仅是大学的资产、还有小学初中高中的教育局的也可以交到上面、而资产不仅只有网站，也可以从小程序，app方面入手，不过这方面利用难度就要大一些。
精选资源
33 WEB漏洞-逻辑越权之水平垂直越权全解-附件资源
03-02
33 WEB漏洞-逻辑越权之水平垂直越权全解-附件资源
网络安全之垂直越权漏洞讲解.mp4
11-13
越权漏洞一般包括平行越权和垂直越权。对平行越权漏洞防护中，增加访问与操作对象的用户属性，在对目标对象进行访问与操作时，服务端校验会话与对象的用户属性，在校验通过后才能执行读取和操作。
31_逻辑漏洞、水平垂直越权、垂直越权漏洞测试、水平越权、支付漏洞概述原理
weixin_54591045的博客
08-11 948
如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的规则过于简单则容易出现越权漏洞。因此，在在权限管理中应该遵守：1.使用最小权限原则对用户进行赋权;2.使用合理（严格）的权限校验规则;
edusrc-web:edusrc用户主页数据分析与查询
03-15
edusrc网站 edusrc用户主页在线数据分析与查询
EDUSRC-我与xx职院的爱恨情仇（教育漏洞挖掘）
tmyzxy1314的博客
07-04 1279
2024.1月的时候，当时看朋友挖到了一个名校的漏洞，特别羡慕，我也想挖，但是当时什么都不会，就只好在网上搜edusrc挖掘思路、edusrc挖掘教程等等，边学边挖，边挖边学。一开始无非就是找sfz、xh这种信息泄露，然后登录弱口令这些（其他的我也不会呀）我就找呀找，每天找，起床找，吃饭找分享一下找sfz、xh这种的语法site:edu.cn "学号" "身份证" filetype:xls|pdf|doc当时我非常的丧心病狂我在大学生必备网上面一所学校一所学校的找终于被我找到了。
记一次eduSRC挖掘
Askshhbs的博客
04-22 9592
eduSRC介绍 今天闲来无事，想搞个eduSRC账号玩一玩，研究了一下，发现edu账号有两种获取方法：1、有账号的或者内部人员邀请你，2、提交一个高校的漏洞并通过审核。像我这种diao毛，怎么会有内部人员邀请我呢？，于是开始自己挖掘。 确认目标 我先用百度语法搜索了一下， inurl:edu.cn 搜索出来一大堆，我就一个一个进去点了点，(注：未经允许授权，不要用扫描器)，发现有一个edu的信息公开界面的URL有点不对，总感觉眼熟。 开始测试 经过我一系列手工测试后发现，URL中的
edusrc挖掘思路
热门推荐
qq_45414878的博客
05-09 2万+
edusrc挖掘思路前言思路信息搜集系统账号常见漏洞实战分享1、确定目标，语法：site:xxxx.edu.cn2、账号密码组成我们知道了，谷歌语法查找工号3、爆破登录系统4、确定功能，抓具体的url5、添加单引号，报错，是mssql6、报数据库版本，到这一步就可以交了，已经是中危了后记 前言 一月份的时候偶然注意到edusrc,起初是抱着学习的心态去挖几个洞，可是后面发现有证书，而且还贼好看，于是我动了凡心，一顿操作也拿了几本，广西民大、山东理工、同济，未到的有浙大、上海理工，证书要求证书图片可以在我个人
edusrc挖掘技巧总结
weixin_45997442的博客
04-29 2450
这里插个广告，欢迎大家关注我，以后有更多干货分享给大家对于新人刚开设挖edusrc的时候需要花大量的时间来找系统和信息收集，当你遇见的系统又waf的时候可以适当的放弃别再这上面花时间了，列入sql注入，一个单引号尝试报错和闭合（最多就是把简单的绕过尝试一下）如果不行，那就果断放弃，xss的话在edu的模块是不需要花大量时间，但是为了后面的企业src可以更好的理解xss可以尝试挖掘一些（在控制台弹窗测试，因为未授权，出了问题别找我）这就是对于top10漏洞的技巧。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值