开发者社区> 壹言> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

如何通过学校系统漏洞注册到 @edu.cn 邮箱账号?

简介: 此文章仅针对我自己学校的系统进行分析,并不代表所有学校的系统都是如此。 我们学校比较“抠”,可能是为了节省学校的带宽资源然后禁止学生注册教育邮箱账号。不过像一部电影所说的那样“没有绝对安全的系统”,有时候如果多动一下脑子并不需要“进谷歌,找注入;没注入,就旁注;没旁注,用Oday... ...”等一些繁琐的工作就可以达到目的。
+关注继续查看

此文章仅针对我自己学校的系统进行分析,并不代表所有学校的系统都是如此。

我们学校比较“抠”,可能是为了节省学校的带宽资源然后禁止学生注册教育邮箱账号。不过像一部电影所说的那样“没有绝对安全的系统”,有时候如果多动一下脑子并不需要“进谷歌,找注入;没注入,就旁注;没旁注,用Oday... ...”等一些繁琐的工作就可以达到目的。

开始

在我们学校的官网上有一个邮箱服务的入口:
0

点进去之后如下图所示:
2

不过这里仅仅是留给老师申请和更改密码的入口!当我试图注册的时候就给出了下图中不能注册的提示。
1

分析

登陆学校的综合教务系统
4

很明显这是一个使用html框架技术做的页面。其中在左下角,有一些其它系统入口。点击这些系统的链接,除了【数字图书馆】其他的系统都可以不用再输入密码直接登录。这样的话,可能是在登陆综合教务系统时会产生一个“令牌”,然后与其他几个系统之间可以通用。

再仔细看看【进入系统】这个板块,下面还有这么一大块空白,会不会因为我是以学生身份登录的所以才只显示学生常用的系统而不会显示其他的呢?我右击这一个板块查看链接,如下图:
5

图中的链接地址带着一个ticket,我估(cai)计(de)学生身份信息就藏在ticket中!所以我将链接中的ticket去掉截取一段URL然后打开!可能会使系统判断不出来我是学生身份而显示出本来不应该向学生展示的系统入口。其中就很有可能会有常用的【邮箱系统】。

打开链接之后像预期的结果一样,突然多出来了好几个系统入口:
20180725145614859

在最后面出现了【邮箱注册】,我也不确定通过这个链接是否能够注册。
7

8

打开之后,输上想要注册的账号竟然显示注册成功!!!

20180725153446840

最后

其实看起来每一步都是那么顺利,也存在着很多的运气在里面。我曾经使用kali Linux 中的工具生成密码字典然后暴力破解学校的一台 FTP 服务器一下午都没破解。因为我都不知道服务器的管理员是谁,生成的字典当然也就很差劲了。

总之失败很多,成功很少!保持好奇心,从每次失败的经历中总会学到一些东西,更重要的是过程。

历史文章

【坦白说】如何确定对方身份?

【百度云盘】不开会员也可高速下载资源

如何用 Python 实现微信消息防撤回?

为什么局域网的IP普遍是192.168开头?

我是如何获取到全校学生的证件照?

如何制作一个钓鱼网站?

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云账户间域名转让流程(新手教程)
有些童鞋会有2个或两个以上阿里云账号,或者需要交易域名,那么就需要以下步骤了哦~ 【转出】 1.首先在“控制台”选择“域名”,进入域名管理 2.选择需要转移的域名,点击“管理” 3.在页面中,选择“账户间转移” 4.
1967 0
阿里云国际站邮箱注册免备案账户充值方便吗?用不用实名?
代充值阿里云额度,免备案,免实名,免绑卡,折扣优惠,收款方式多样化
0 0
阿里云账号实名认证教程方法(快速实名)
阿里云账号注册后要通过实名认证才可以购买云服务器、对象存储OSS、CDN、域名等产品,阿里云百科以个人是名人未来,里
0 0
如何将其他注册商处的域名申请转出并转入阿里云(图文教程)
随着越来越多的用户使用阿里云产品搭建自己的网站或者部署APP等项目,将其他注册商处注册的域名转入阿里云就成了很多用户的需求,毕竟将域名和云服务器等产品都放在阿里云既方便自己管理,同时又更加放心,避免出现其他小服务商“跑路”导致自己无法管理、续费域名的情况出现。下面就以图文教程的方式给大家介绍下如何将其他注册商处的域名申请转出并转入阿里云。
0 0
公司域名是员工注册如何找回域名注册商和为域名续费
公司的域名是员工注册的,员工离职怎么知道域名是在哪注册的?公司如何给域名续费?如果是阿里云域名,阿里云域名支持代续费功能,可以先通过域名Whois工具查询注册商
0 0
早上注册了13个fj.cn域名,分享下
早上注册了13个fj.cn域名,分享下 zu.fj.cn租 le.fj.cn乐 ku.fj.cn酷 ka.fj.cn卡 youxi.fj.
649 0
阿里云域名优惠口令如何获取?【适用注册/续费/转入】
阿里云域名优惠口令如何获取?【适用注册/续费/转入】
2401 0
+关注
壹言
www.changxuan.top | 订阅号:Worldhello | www.qingning99.cn
文章
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载