接口信息泄漏

      各位师傅好，前几天有个群里的师傅发现一个接口信息泄漏该如何利用呢，我们尝试一下

废话不说直接开始演示，主界面

信息泄漏界面

1.接口信息利用。任意文件上传实现

上传txt

上传jsp

验证下访问试试

ps 注意参数

2.利用接口 造成邮箱轰炸。里面有说明如何构建参数

使用burp发送

验证结果

该页面的其它接口信息泄露这里就不一一表述了，更新有点缓慢，原因是因为工作需要，有点忙了，不过有时间一定会给大家更新，希望能够认识更多的志同道合的朋友，我们一起学习进步，若想进群，可以后台回复加群

特别声明：

       由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，我不为此承担任何责任。

        作者有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者的允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。切勿用于非法，仅供学习参考

我不会渗透，我们下次再见！ 

原文始发于微信公众号（深夜笔记本）：接口信息泄漏