最近在补天挖src时候发现一个漏洞,讲一下我是怎么测试的,分享给到大家。
开局一张图
登录后抓包 得到一下几点 post 请求 是包含一个json请求
我们可以尝试爆破的方式来判断是否存在漏洞
具体操作如下
给请求添加一个变量
放入利用密码本 密码本中替换你的dnslog 批量的形式就在 1.xxx.dnslog.cn 依次类推
注意取消一下后面的编码勾选下面的
点击开始 坐等回显
根据前面的数字来确定哪条利用成了
后面的 大家自己发挥吧。一个小技巧 会的勿喷 不会的学一下。切记不可乱来
要加群的公众号直接回复加群,大家一起进来吹牛聊天交朋友。今后尽量保证周更(不行我就月更 应该没人有意见吧),人懒事多 希望大家别介意。
特别声明:
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,我不为此承担任何责任。
作者有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经作者的允许,不得任意修改或者增减此文章内容,不得以任何方式将其用于商业目的。切勿用于非法,仅供学习参考
我不会渗透,我们下次再见!
原文始发于微信公众号(深夜笔记本):一次src中的小技巧分享
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论