[EDU]因任意用户的注册而导致平台接管

原创

略懂安全的三秋
略懂安全的三秋

略懂安全的三秋

2026年7月27日 00:02
广西

在小说阅读器读本章

去阅读

开局登录框起手，可以看到账号admin是存在的所以优先爆破密码

但是账号和密码是加密的那就不优先了，之后通过插件发现MQTT

前端硬编码

使用python连接

可以连接弱口令一个，因为有注册功能所以就去注册了一个账号

不过账号需要审批，可恶啊

去翻JS文件发现了第二个注册接口，尝试使用这个接口看看还能不能用

也可以注册

可以登录了但权限是游客，所以现在的方向是提权或越权

也是遍历接口获取到了全校用户列表

全校用户列

因为获取到了用户的userId，所以就可以替换Id查看别人信息

同理管理员的也可以获得

返回了账号和密码，但密码是MD5加密的，只能尝试解密登录，很明显是失败的

越权有了怎么不能没有提权呢

提权成功，重新登录一下

来到我们的初始位置

有文件上传点，但前端有限制，所以先上传正常图片，再改为svg内容

由于传播、利用本公众号所提供的信息而造成``的任何直接或者间接的后果及损失，均由使用``者本人负责，公众号略懂安全的三秋不``为此承担任何责任，一旦造成后果请自行承担！