0x01 信息泄露到任意文件读取
打开是个登入页,xxx管理系统扫描目录得到http://xxxx/.idea/workspace.xml里面给出了一些js地址,正常没登入都看不到那种一个一个js文件看过去在fileUpload.js里面发现了文件下载功能 请求地址是this.downloadUrl然后参数是data接下来看哪里调用了这个方法downloadAjax,然后看到调用的地方得到两个参数一个fileName一个path然后请求的地址是
this.downloadUrl
在文件内搜索即可
FileUploads.downloadUrl = Api.xxxxx + 'files/download'; // 下载路径(系统配置)
这个Api.xxx通过在首页的控制台里面执行上面的语句即可获取得到路径
xxxxxxx/files/download
然后构造数据包读取文件即可
获取更多资讯请加入交流群
版权说明
本文地址:http://kirinbk.cn/post-1177.html
免责声明:本站文章仅用于科普及教育用途,远离犯罪!
发表评论