文章总结： 本文讲述作者对某财经学院EDU证书站的渗透测试过程，通过信息搜集确认资产归属，注册用户后利用抓包发现未授权访问接口，可查看约2万名学生敏感信息如生日、手机号、家庭住址等，修改pagesize可批量获取数据。文章强调渗透需获授权，仅用于技术讨论。
综合评分： 65
文章分类： 渗透测试,漏洞分析,安全意识,实战经验
征战EDU证书站
zkaq-叴龙
zkaq-叴龙
掌控安全EDU
2026年9月15日 12:08
江西
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
扫码领资料
获网安教程
本文由掌控安全学院 – 叴龙 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）****
快！再来一发证书站的挖掘！虽然不是主站，但是第三方的也是可以拿证书的
1.信息搜集
直接搜到某公司招聘平台，对接的学校还挺多，所以直接拿下了一个证书站的
hunter 搜索一下确认资产的归属是某财经学院
2.漏洞挖掘
这边可以随便注册一个用户，然后登陆进去看看，找到人才这里点击搜索框并抓包
这里存在未授权访问接口，可以直接查看登记学生的敏感信息，生日，手机号，家庭住址，以及上传的头像等信息。这里可以看到网站总人数在2w左右。修改pagesize 可以查看所有人的信息。
3.总结
有时候前端页面显示的不全，可能需要通过bp抓包的方式去访问，返回包里面会显示很多用户信息。这里需要注意一下。
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：掌控安全EDU zkaq-叴龙
zkaq-叴龙《征战EDU证书站》