原文地址：https://xz.aliyun.com/t/11071以下涉及到的漏洞已提交至edusrc及相关官方平台，不足之处，还请各位大佬指证。
拿到主站域名后，先扫一下子域，尤其在对大型的edu渗透测试时，子域并不在主站的ip下，从其他c段打入的几率大大增加。扫描子域（https://phpinfo.me/domain/）：体量还是相当大的。（这个小工具可以将域名和ip对应起来，看起来非常舒服。）使用的就是fofa，不过在这里我使用了一个fofa的gui界面，github上找的小工具，看起来很舒服
上面可以勾选显示标题等等，一目了然就非常舒服，尤其是有nday的站，特征非常明显贴个链接：https://github.com/wgpsec/fofa_viewer这里就是慢慢看了，在c段收集中会发现一些点，尤其是带有登录注册的点。翻了好几个带登录的站，看起来都像一套cms，看看源码啥的，发现指纹随便搜一搜也有。复现了几个比较容易出现的，就出了。（注意识别版本）
抓一个高危出来说说：编号：CNVD-2016-08295，代码：以ue_separate_ue为分隔符来进行分割，之后直接调用saveRemoteImage函数，跟进：在手动查洞的时候也不要忘了一些自动化的攻防工具，比如静态扫描的xray，goby等等。因为没有什么细节，就不再赘述了。也收获到了一些xss等中低危洞。
文章来源: http://mp.weixin.qq.com/s?__biz=MzUyMTA0MjQ4NA==&mid=2247534963&idx=1&sn=0f4fbc9750b7bd8fa175048a380d5762&chksm=f9e32628ce94af3e972b02d32790c10036cb3ba0681fd1ac6ee3b406acaeade9cd07471576f9#rd
如有侵权请联系:admin#unsafe.sh