科创读取任意专业名称漏洞(已修复)
章鱼wheat2024/06/07原创 软件综合 IP:江西

打开搜索框输入abc 勾选专业筛选的'社区公务' 点击搜索就会发现此链接 c参数显然就是我们输入的 abc 搜索词 d参数就是base64编码后的神秘内容

https://www.kechuang.org/search?c=abc&d=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

 丢去解码 获得 

%7B%22tcId%22%3A%5B%5D%2C%22fid%22%3A%5B%2221%22%5D%2C%22excludedFid%22%3A%5B%5D%2C%22timeStart%22%3A%7B%22year%22%3A1970%2C%22month%22%3A1%2C%22day%22%3A1%7D%2C%22timeEnd%22%3A%7B%22year%22%3A2024%2C%22month%22%3A6%2C%22day%22%3A5%7D%2C%22sort%22%3A%22%22%2C%22author%22%3A%22%22%2C%22digest%22%3Afalse%2C%22sortType%22%3A%22%22%2C%22relation%22%3A%22%22%2C%22onlyTitle%22%3Afalse%7D

发现解码后的内容还是经过URL编码的 继续解码 获得这串字符串 豁然开朗 

{"tcId":[],"fid":["21"],"excludedFid":[],"timeStart":{"year":1970,"month":1,"day":1},"timeEnd":{"year":2024,"month":6,"day":5},"sort":"","author":"","digest":false,"sortType":"","relation":"","onlyTitle":false}

https://www.kechuang.org/f/21

fid参数的21正好对应了 所以..... 把fid改成想要获取的分区fid不就行了? 

打开 https://www.kechuang.org/f/2 会发现这个专业是无法访问的

"根据相关法律法规和政策,内容不予显示。"

试着把fid改成2 再给编码回去,提交成功 显示专业名称气象沉积

image.png

11

image.png

12

image.png

26

image.png

之后还随便试了几个数字就停下了,阻挡我继续探索的最主要因素就是懒惰 毕竟有几百个数字可以试,也懒得写什么脚本跑了...

返回数据藏在了这里面

image.png

url解码可得json格式的数据 专业名称就在displayName里

image.png

+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+0.49  科创币    maizhangyu    2024/06/08 abcdefg
+1  科创币    maizhangyu    2024/06/08 abcdefg
+3.75  科创币    maizhangyu    2024/06/08 abcdefg
+20  科创币    maizhangyu    2024/06/08 abcdefg
+13.75  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10.05  科创币    maizhangyu    2024/06/08 abcdefg
+10.05  科创币    maizhangyu    2024/06/08 abcdefg
+10.4  科创币    maizhangyu    2024/06/08 abcdefg
+20  科创币    maizhangyu    2024/06/08 abcdefg
+20  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+15  科创币    maizhangyu    2024/06/08 abcdefg
+15  科创币    maizhangyu    2024/06/08 abcdefg
+6  科创币    maizhangyu    2024/06/08 abcdefg
+20  科创币    maizhangyu    2024/06/08 abcdefg
+20  科创币    maizhangyu    2024/06/08 abcdefg
+8.5  科创币    maizhangyu    2024/06/08 abcdefg
+20  科创币    maizhangyu    2024/06/08 abcdefg
+16.5  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+5  科创币    maizhangyu    2024/06/08 abcdefg
+9  科创币    maizhangyu    2024/06/08 abcdefg
+9  科创币    maizhangyu    2024/06/08 abcdefg
+9  科创币    maizhangyu    2024/06/08 abcdefg
+9  科创币    maizhangyu    2024/06/08 abcdefg
+9  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+0.5  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+10  科创币    maizhangyu    2024/06/08 abcdefg
+11  科创币    maizhangyu    2024/06/08 abcdefg
+11  科创币    maizhangyu    2024/06/08 abcdefg
+11  科创币    maizhangyu    2024/06/08 abcdefg
+11  科创币    maizhangyu    2024/06/08 abcdefg
+11  科创币    maizhangyu    2024/06/08 abcdefg
来自:计算机科学 / 软件综合
2
已屏蔽 原因:{{ notice.reason }}已屏蔽
{{notice.noticeContent}}
~~空空如也
章鱼wheat 作者
1个月5天前 修改于 1个月4天前 IP:江西
932782
震惊!这个漏洞竟能让科创亏损上千万亿元?

标题: 震惊!这个漏洞竟能让科创亏损上千万亿元?


image.png

fad1751cfaa47ad79099d6705f6233e.png

image.png

重新试了一下

8c9c2e3e0fecab04b9be2ebfa658081.png

4580dba21d0bff354c89aa143729a40.png

然后用小号重新给大号转账(转账金额不同)

cafcb79b049f9503336aee5ace592b2.png

67418eaa0261c9964f546a4cefa95f8.png


接短信验证码的相关服务单次价格只需几毛钱 每个账号可以薅40元 (现实可实现的应为最高一个账号125元)so......  或是充9999999999999个亿卡出99999亿(瞎编的数值)  一天什么都没干净赚9999999亿 快来薅呀~~~~



引用
评论
3
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论
全桥整流
1个月5天前 IP:广东
932787

哥们你是真牛逼 sticker sticker

引用
评论
加载评论中,请稍候...
200字以内,仅用于支线交流,主线讨论请采用回复功能。
折叠评论

想参与大家的讨论?现在就 登录 或者 注册

所属专业
上级专业
同级专业
章鱼wheat
进士 机友 笔友
文章
17
回复
227
学术分
0
2022/10/23注册,3分46秒前活动

年龄:2007-09-0* <h1 style="font-size: 150px;">大</h1> <h1 style="font-size: 10px;">小</h1> <div class="article-panel-count"><div class="fa fa-thumbs-up"></div><span>9999</span></div> <img src="XXXXXXXXXXXXXXXXXXXXXXXX:81/sticker/315491"> <button class="btn btn-primary">测试</button> <button class="m-b-05 m-r-05 btn-sm btn-default btn">测试</button> <a class="pointer" onclick="document.write('')">测试</a> <label><input type="checkbox" value="11"><span>测试</span></label>

主体类型:个人
所属领域:无
认证方式:手机号
IP归属地:江西
文件下载
加载中...
{{errorInfo}}
{{downloadWarning}}
你在 {{downloadTime}} 下载过当前文件。
文件名称:{{resource.defaultFile.name}}
下载次数:{{resource.hits}}
上传用户:{{uploader.username}}
所需积分:{{costScores}},{{holdScores}}下载当前附件免费{{description}}
积分不足,去充值
文件已丢失

当前账号的附件下载数量限制如下:
时段 个数
{{f.startingTime}}点 - {{f.endTime}}点 {{f.fileCount}}
视频暂不能访问,请登录试试
仅供内部学术交流或培训使用,请先保存到本地。本内容不代表科创观点,未经原作者同意,请勿转载。
音频暂不能访问,请登录试试
支持的图片格式:jpg, jpeg, png
插入公式
评论控制
加载中...
文号:{{pid}}
投诉或举报
加载中...
{{tip}}
请选择违规类型:
{{reason.type}}

空空如也

加载中...
详情
详情
推送到专栏从专栏移除
设为匿名取消匿名
查看作者
回复
只看作者
加入收藏取消收藏
收藏
取消收藏
折叠回复
置顶取消置顶
评学术分
鼓励
设为精选取消精选
管理提醒
编辑
通过审核
评论控制
退修或删除
历史版本
违规记录
投诉或举报
加入黑名单移除黑名单
查看IP
{{format('YYYY/MM/DD HH:mm:ss', toc)}}