記一次EDU高校弱口令+POST注入+水平越權組合拳挖掘

0X00. 前言 隔壁的表哥一直吵着說，想讓我幫我測試一下他們學校的XX管理系統和OA系統有沒有漏洞，那麼也不能辭讓，就幫忙看看吧（說實話，近期肺炎鬧得太熱鬧，在村裏也不能出去玩，出家門都不能夠，因而XE就過來水文章了）。 固然我這個弟弟（ Adminxe ）也是挖過一個月edusrc的，而且取得了前30的名次，證書拿了20多張，確實感受沒什麼意思，發個說說還被噴娛樂圈，難受呀！ 仍是好好水文吧，

>>阅读原文<<