SRC实战 | 记一处未授权文件上传发现思路

扫码领资料

获网安教程

本文由掌控安全学院 - 杳若 投稿

前言

根据月佬对于doc.html与knife4j接口文档的讲解，在某处信息收集打点的时候发现该问题。

收集-knife4j

语法:图标搜索 + 学校资产

通过搜索该图标可以发现knife4j接口文档

如何搜索学校资产可以通过org搜索组织等方式

收集示例如下

首先输入关键词 knife4j

发现前两个的资产最多，同时点击

然后点击部分资产内部，可以发现确实是输入knife4j的文档

接着收敛资产，添加组织org为教育，结合语法如下

org="China Education and Research Network Center"&&(icon_hash="-1776476841"|| icon_hash="-327916044")

但是这时候其实会发现资产并不多，因此在鹰图上也进行搜索

web.icon=="b917999252a8678e2dbee25a8274c504"

接着收敛资产，以组织为例

cert.subject="edu"&&web.icon=="b917999252a8678e2dbee25a8274c504"

发现-未授权文件上传点

发现资产之后进行接口翻阅，发现一处比较奇怪的接口

内部未发现鉴权参数，点开了调试尝试上传文件

通过上传接口，发现会直接暴露上传后的文件路径

经过测试发现，该接口上传脚本文件后进行访问会变成下载，说明文件类型在上传之后已被修改

因此构造了.html后缀的xss文件

<script>alert(1)</script>

上传后访问路径触发存储xss


接着搜索C段又找到了几处上传接口







申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.







没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+靶场账号哦


分享后扫码加我！




回顾往期内容




Xray挂机刷漏洞
零基础学黑客，该怎么学？
网络安全人员必考的几本证书！
文库｜内网神器cs4.0使用说明书
代码审计 | 这个CNVD证书拿的有点轻松
【精选】SRC快速入门+上分小秘籍+实战指南
    代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！


点赞+在看支持一下吧~感谢看官老爷~ 
你的点赞是我更新的动力

原文始发于微信公众号（掌控安全EDU）：SRC实战 | 记一处未授权文件上传发现思路