渗透实战-从JS文件泄露接口Getshell

2、F12开始审计js代码

3、拼接url进行测试，发现上传点

4、填写相关信息点击下一步，上传发票

5、使用bp修改后缀名为aspx，并上传成功，返回webshell路径

6、使用蚁剑进行连接

7、读取站点根目录下的web.config文件（一般会有数据库连接信息）

8、通过蚁剑连接数据库

9、其中另一个链接泄露了后台所有接口地址

10、可以未授权访问后台业务接口，如/view/order/OrderList.aspx

11、查询框存在SQL注入