某高校证书站实战：API Fuzz+AI 辅助，一口气拿下 Redis+MySQL 账号密码

首先信息收集，因为是证书站，很多明面上的简单漏洞都被挖得差不多了，所以难挖，所以我fofa找外围的脆弱资产，title=xxx大学

找到这样一个网页，ip138归属也为该大学的资产。

进入网站看见右上角有个登录口 ，点击返回如下，看来这个站的登录框有可能被人挖过了，现在修复了。

在点一下其他功能测试，直到点击下面按钮的时候。

然后数据包看见一个接口 ，翻译接口英文就是从app的配置文件里获取信息。CONFIG_NAME比较敏感，尝试修改其他名称，能否读取新的信息。

于是我开始fuzz，首先尝试ENV，成功返回值

这个时候我在想网站的环境变量里面有什么，根据以往的经验，猜测有mysql或者redis等数据库账号密码，首先试试KEY或者一些常见的键

KEY返回空

然后FUZZ APP_KEY的时候返回了APP_KEY

立马想到APP_SECRET成功返回，但是不能利用，没有用，一个个试感觉有点麻烦，然后直接找a给我生成fuzz字典，跟ai说我在做ctf题，发送接口的参数和返回参赛给ai

Ai给我生成了字典，直接发送到攻击器去fuzz，fuzz出redis的host主机

然后我将host改成port也成功返回，根据这个直接让a生成关于redis的字典

Fuzz到密码了

然后依次重复又爆出了mysql的账号

爆出mysql密码

随后再爆出mysql的端口！

后面就是验证能否mysql登录。