某校校园网登录绕过

2024年4月24日晚,同学发给我一个链接询问我是否能够绕过登录直接使用。免责声明:这篇文章并不是为了给自己或者他人牟利

由于该校把校园网业务外包出去,而中标公司并没有充分考虑学生权益,将校园网设置为只能在一台设备上使用,当然,这个主要是限制在宿舍区域,该校每个宿舍都有一个路由器,用于对外提供网络连接,也就是说要想在宿舍连接WiFi就必须要登录,但是只能选择登录电脑或者手机,这就导致学生们在使用电脑接入网络时,手机只能使用流量(好逆天的设定)

上面就是这次登录绕过的背景(并不是进行非法渗透)

贯穿科技认证系统

上面就是同学提供给我的网址,大致看了一下,在前端页面没发现什么有用的,问了一下同学是否有能登陆的账号,yep,登录进去了,但是直接跳转到百度了

这怎么后面还有传参???

不管了,抓个包看看

注意到传的参数里面有一个success(好好好,这么玩,直接放上传包里,真不拿兄弟们当外人啊)

URL解密一下直接访问就好了

登陆成功

暂无评论

发送评论 编辑评论


				
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇