0X01.前言

    本次测试也是一个专属厂商,漏洞已经修复,不过熟悉JS的师傅估计觉得很简单了,因为是一种比较经典的案列,还是稍微说一下吧,漏洞出现地点就是在一些如图书馆,报刊社区,影视资源售卖的一类网站经常出现,然后该类未授权下载的思路也是基本一致,大概就是将下载的接口代码泄露到前端JS里了,有的做的稍微安全的会混淆代码,不过影响不大,本次的目标倒是非常简单,直接接下文吧。

0X02.漏洞实战

1. 访问URL：https://xxx.xxx.com.cn/resourcelist.do，点击下载资源会直接跳转到登录接口需要登录才能下载,虽然网站可以注册,但是注册需要激活码,需要money才行,也正是如此,才能体现白嫖的危害。

2. 这里我们直接F12,将鼠标拖到下载的位置,看一下下载调用的啥方法,看到一个download方法查看JS文件,提示如果未登录重定向,登录了就直接传入typ的值就行了。

3. 直接查看downssload函数,发现直接传入的资源名字

4. 构造链接:https://XXX.XXX.com/资源名字,直接访问下载就行了

关 注 有 礼

原文始发于微信公众号（渗透测试研究中心）：记一次经典未授权下载案列