文章总结： 本文记录了一次EDUSRC认证绕过漏洞的挖掘过程。通过参数置空获取全平台用户信息，随后修改登录响应包中的鉴权参数，成功以测试账号登录admin账户并进入运维后台。文章展示了逻辑漏洞利用思路，但末尾包含大量推广内容，降低了技术纯粹性。 综合评分： 77 文章分类： 渗透测试,漏洞分析,实战经验,SRC活动,软文广告

EDUSRC | 记一次认证绕过接管平台

zkaq – pres3nt zkaq – pres3nt

掌控安全EDU

2026年7月9日 12:09 江西

在小说阅读器读本章

去阅读

扫码领资料

获网安教程

本文由掌控安全学院 – pres3nt 投稿

来Track安全社区投稿~

千元稿费！还有保底奖励~（https://bbs.zkaq.cn）

参数置空获取平台用户信息

（1）每次看到这种干净整洁的注册页面，就感觉要出货了，主要是页面看着太舒服了

（2）注册账号进入平台，进行功能点测试

（3）个人信息数据包看到用户参数，直接参数置空，回显全平台的用户信息

用户认证绕过

（1）用户信息是拿到了，但是没有用户密码；所以我选择退出平台，回到登录页面，用注册账号再次进行登录，观察登录响应包；当看到响应包中的usercode参数时，我便猜测前端是根据usercode参数来响应用户信息的

（2）所以我将响应包中几个鉴权参数修改为前面获取到的admin用户对应的值

（3）成功通过测试账号的账号密码登录了admin用户，admin用户具备运维管理功能 （这里的逻辑应该是这样的：我用测试账号的账号密码去登录平台，后端响应了测试账号的用户权限和usercode参数，但是我把后端响应的参数改成了admin用户的参数，这样子前端便认为我是admin用户，从而实现了以测试账号的账号密码登录admin用户）

（4）当我点击运维管理时，弹出了运维后台的登录端口；看来进入运维后台还需要进行一次身份认证，所以我再次用测试账号进行登录尝试，拦截响应包，发现运维后台的认证逻辑跟平台的认证逻辑一摸一样，于是我再次将响应包中的几个鉴权参数进行修改

（5）成功用测试账号的账号密码进入了运维管理后台

申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，

所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.

没看够~？欢迎关注！

分享本文到朋友圈，可以凭截图找老师领取

上千教程+工具+交流群+靶场账号哦

分享后扫码加我！

回顾往期内容

零基础学黑客，该怎么学？

网络安全人员必考的几本证书！

文库｜内网神器cs4.0使用说明书

记某地级市护网的攻防演练行动

手把手教你CNVD漏洞挖掘 + 资产收集

【精选】SRC快速入门+上分小秘籍+实战指南

代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！

点赞+在看支持一下吧~感谢看官老爷~

你的点赞是我更新的动力

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：掌控安全EDU zkaq – pres3nt zkaq – pres3nt《EDUSRC | 记一次认证绕过接管平台》