【未转正】原来你是这样的大学

由于这两天wooyun的事其他漏洞没截图只好用原来这个来凑合，望见谅！
0X00（起因）
发现如下页面
http://xxx.nju.edu.cn/xxxx.aspx（一处越权）

http://xxx.nju.edu.cn/xxx.aspx（后台）

因此有了以下事件！

0X01(正文)

我用的是猎豹！看图：

这是后台


这是越权查看的位置，，然后我们随意点击一下越权里的目录（尼玛有cookies等等!）

唉算了不上图了，，本来的话不管我进哪一个目录都会跳转到后台登录！但是我们来使用火狐，，想必大家都知道火狐可以关闭JS验证！（可百度“火狐禁止JS触发”）

0X02（重点）

这是我们调整好火狐浏览器以后并且打开了页面的截图

和原来差不多了，，不过重点来了，，我们在点击目录

直接越权进去了，，之前都还进不去，，，我们试一下作用

很成功的添加了，，我们关掉火狐，，打开正常功能的猎豹再次打开后台，，测试一下添加到底成功还是自慰！


好吧不是自慰确实成功了！！！
0X03（尾声）
原来你是这样的大学网站！
谢谢浏览!

最后一张图漏点了，nju，倒数第二张，直接南京大学管理后台，
可能这个难通过

80uncle 发表于 2016-7-22 17:25
最后一张图漏点了，nju，倒数第二张，直接南京大学管理后台，
可能这个难通过

谢谢交流，非常感谢

南京大学的校友你好呀~~

这个站早搞过

方核桃和圆核桃 发表于 2016-7-23 10:17
南京大学的校友你好呀~~

哈哈，，你好不过我不是南京大学的

Silence7 发表于 2016-7-23 12:06
这个站早搞过

谢谢交流

进后台拿不到shell和咸鱼有什么区别

T0P丶乱 发表于 2016-7-23 17:09
进后台拿不到shell和咸鱼有什么区别

拿shell，，那个没去尝试，，因为我本来就目的就是进到后台，，谢谢评论