文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！

一次教育专题的护网，因为是教育专题，所以靶标都是学校或者教育局，学校嘛，外网是挺难找到口子的，但是找到口子内网就很脆弱了。所以就是要想办法进内网。

百无聊赖的一个个靶标找资产的时候，看到一个虚拟实验教学中心，本来只是想抓包看看返回包的，没想到弱口令直接登进去了（弱口令！好！）
 

但是里面就写的很好了，注入测了半天没有，文件上传是后缀白名单暂且不提，他会直接改上传的文件的名字，不带后缀的那种，遇到这种我是没什么办法了

所以就只能是在里面找找有没有什么有用信息，重点来了，里面记录了很多老师的名字以及序列号（后面测试知道是工号）
 

再往下就不是我的进展了，我还在里面测功能点的时候同事用里面的信息进入了学校的webvpn，账号是工号，口令是姓名加工号(默认口令！好！)
 

然后在办事大厅里面找到了一个SSLVPN的使用申请
 

里面记录了口令，既然没给新的账户，那账户大概率还是工号
 

果然没改直接登进去了
 

然后又在内网找到一台出网的weblogic，然后就是内网漫游了
 

这次主要就是通过获取信息然后进入内网，学校的外网漏洞实在少的可怜，学校的攻防主要以获取各种信息为主，找漏洞为辅。

 申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。