某学院存在信息泄露及暴力破解漏洞

由于网站本身泄露了身份证与考生号,可以通过 site:域名 身份证/学号 这种方式进行收集
图片[1]-某学院存在信息泄露及暴力破解漏洞 - 玄机博客-玄机博客
进行收集资产的时候发现此登录框,并且可以使用考生号进行登录,而且身份证号为后6位,那么只需要爆破31次就可以爆破出密码
这边我使用的是yakit(个人感觉很好用)
图片[2]-某学院存在信息泄露及暴力破解漏洞 - 玄机博客-玄机博客
爆破完成之后也是直接拿到了身份证号等其他敏感信息

通过此次实战发现信息收集非常重要,以及细心发现每一个功能点也非常重要

玄机博客
© 版权声明
THE END
喜欢就支持一下吧
点赞303 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片快捷回复

    暂无评论内容