对某大学管理信息系统的一次渗透测试
# 某大学管理信息系统渗透测试技术分析报告
## 概述
本报告详细分析了对某大学管理信息系统进行渗透测试的过程，发现了多个高危漏洞，包括任意密码重置、越权访问和修改等。所有漏洞已报送至教育行业漏洞平台并得到修复。
## 渗透测试流程
### 1. 信息收集阶段
- **子域名枚举**：使用OneForAll工具对目标域名(edu.cn)进行子域名搜集
- **目标识别**：发现标题为"某某某管理信息系统"的站点作为测试目标
- **学号收集**：通过Google hacking技术`s
2025-08-25 09:42:41
0