## 先利用在社区学习到的知识：

我在信息搜集时使用的hunter语法：domain=”edu.cn”&&web.body=”注册”

![图片](/media/202608/0b7635e8a2474b7394091a0297b841007667.png)  
为什么要这样搜？ 因为往往有注册功能的网站登录后可以有更多的功能点接口，权限也会上升为用户

比如这里登录后，才能访问网站：

![图片](/media/202608/6e7e7b388fb34a01993f7306f6cba78c5421.png)  
思路：传参点测sql注入、有回显内容可以测xss、文件上传点测测、框架看一下有无通用、逻辑漏洞想到的都试试  
我比较菜鸡，没在这里找到什么漏洞，但是不要放弃，可以试试目录扫描：  
这里用到老师推荐的findsomething插件：

![图片](/media/202608/036fc6a6d9514cf3b5ea2cf58eaa723f2556.png)  
这些都是新的资产-接口，可以一个个访问看看  
这里找到一处/advixxx，是班主任的管理后台，但是对用户没有鉴权，可以未授权访问：

![图片](/media/202608/a0983a2734c842eea5631f805ecfb83e7774.png)  
里面可以看到资金流水等敏感信息：

![图片](/media/202608/47767a40f78c44b2916b0c58d8ee0c535510.png)  
对于这种信息泄露，利用bp抓包看看请求包和相应包，往往会有更多的数据、收获：

![图片](/media/202608/81f0f2806ab54817800f8a8c3ddd5d106773.png)

![图片](/media/202608/ffd3c70354564280bc5d2a8497c820142701.png)  
而且未授权访问还会暴露更多的接口，比如这里：

![图片](/media/202608/2ddccbe3f9574046bda7af0fef3e97fb9270.png)  
找到一处网站管理员的后台接口，并且用的是wordpress框架，这里可以用用kali的wpscan工具扫一下，说不定会有惊喜：

![图片](/media/202608/7350e60c57e04bf59d030b96539294083583.png)

EDU某xx大学未授权访问