前言
doc.html
与knife4j接口文档
的讲解,在某处信息收集打点的时候发现该问题。收集-knife4j
knife4j接口文档
knife4j
knife4j
的文档org
为教育,结合语法如下
org="China Education and Research Network Center"&&(icon_hash="-1776476841"|| icon_hash="-327916044")
web.icon=="b917999252a8678e2dbee25a8274c504"
cert.subject="edu"&&web.icon=="b917999252a8678e2dbee25a8274c504"
发现-未授权文件上传点
文件类型
在上传之后已被修改.html
后缀的xss
文件<script>alert(1)</script>
上传后访问路径触发存储 xss
接着搜索C段又找到了几处上传接口 申明:本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,
所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法.
★
原文始发于微信公众号(渗透安全团队):未授权文件上传发现思路 | SRC实战
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论