安服仔挖洞记录

分享工作中挖掘到漏洞，相关漏洞目前均已修复，相关截图均已进行脱敏处理

没啥技术含量，纯脚本小子有手就行，大佬勿喷。

任意用户登录漏洞

在目标网站js文件中，存在登录成功后的路径，通过登录页面输入admin用户和密码点，击登录，然后通过拼接该URL,直接可以访问后台，查询和编辑相关用户功能等。

该系统用户登录功能处，出现bug了，只要存在这个用户，不管密码是否正确，拼接URL都可以成功登录后台

任意文件读取漏洞

从上面的任意用户登录后，翻找后台功能，在导出任务列表中，下载文件功能，在filePath参数通过文件目录位置来下载文件，导致任意文件读取漏洞

api 接口fuzz挖掘越权漏洞

在日常挖掘漏洞中，api接口是最容易存在未授权访问，分享yakit配合FindSomething插件fuzz 

打开目标网站，使用FindSomething插件提取js中的api接口，将接口使用yakit工具fuzz

/getUser?userId=1&userInfo=1

在userId参数中，遇到这个参数，一般我加1看看是否有回显，很遗憾没有返回数据，反而报错了。

接下来我就使用了各种字典来fuzz，最后在发现这个userId值为中文姓名拼音可查询到大量人员数据信息。