接口信息泄漏

admin 2022年7月18日04:22:59评论48 views字数 444阅读1分28秒阅读模式

      各位师傅好,前几天有个群里的师傅发现一个接口信息泄漏该如何利用呢,我们尝试一下

废话不说直接开始演示,主界面

接口信息泄漏

信息泄漏界面

接口信息泄漏

1.接口信息利用。任意文件上传实现

接口信息泄漏

上传txt

接口信息泄漏

上传jsp

接口信息泄漏

验证下访问试试

接口信息泄漏

ps 注意参数

2.利用接口 造成邮箱轰炸。里面有说明如何构建参数

接口信息泄漏

使用burp发送

接口信息泄漏

验证结果

接口信息泄漏

该页面的其它接口信息泄露这里就不一一表述了,更新有点缓慢,原因是因为工作需要,有点忙了,不过有时间一定会给大家更新,希望能够认识更多的志同道合的朋友,我们一起学习进步,若想进群,可以后台回复加群

特别声明:

       由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,我不为此承担任何责任。


        作者有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经作者的允许,不得任意修改或者增减此文章内容,不得以任何方式将其用于商业目的。切勿用于非法,仅供学习参考


我不会渗透,我们下次再见! 



原文始发于微信公众号(深夜笔记本):接口信息泄漏

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年7月18日04:22:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   接口信息泄漏http://cn-sec.com/archives/1182849.html

发表评论

匿名网友 填写信息