WooYun.org

=.=最近积分扣的比较狠啊
tomcat没漏洞 没招啊。
目前只找到了一个搜索反射XSS

程序倒是设计的挺安全。 不过却没有把最基本的xss给过滤掉。
渗透无果了。
又得走社工路线
先来想一想，都哪些人有加减积分的权限呢
1.教官
2.讲师
3.管理员
4.教务处
5.宿管阿姨
大概就是这么几个人了.
一般最好下手的就是教官和宿管了。
- - 和教官关系比较好, 所以就拿宿管阿姨做测试吧。
--------------------------邪恶的分割线----------------------------
在宿管阿姨那里可以查积分。
不过都是宿管给查的，-.-没办法下手
怎么办呢？
宿舍违纪中有一项 大概意思是 “骂人扣综合积分” - - 时间长了不记得具体内容是啥了。
现在就来个声东击西。
提前给同学A说好，“我进宿管宿舍后10秒你大声来句脏话，等会给你加积分,骂完就跑别给逮着了”
万事俱备。
时间掐的还算准， 宿管正准备帮我查呢,同学A就开始大骂。
宿管去抓人， 让我自己查。
----------------------------------------
接下来 这台电脑就完全由我控制了。
- -我现在可以在宿管的电脑上放个后门什么的都可以
不过我没有提前准备， 现在平台是已登录的状态。
配合刚才的反射xss 拿宿管cookies

这张照是我当时在宿管那拍的照。
没一会，宿管回来了。 不能多待。
接着回去用市场部老师电脑连接到市场部的wifi
此时我就可以访问学校的内网平台了
http://172.16.10.223:8080/bwie/login.do
内网登录地址
http://172.16.10.223:8080/bwie/bwietwo/jsp/xyzsgl/xyzsglController.do?m=rzindex
http://172.16.10.223:8080/bwie/left.jsp （功能菜单）

进来了。

在这里可以插入任意代码 输入和输出没有任何过滤， 管理员审核这条信息就会趟抢。
在“宿舍分配管理”功能中可以查到更详细的信息
查一个女生班的信息=.= 哇哈哈，不愁没妹子的联系方式了。

顺便下载了一份学生信息表 截图以便证明