看到了，关注一下不吃亏啊，点个赞转发一下啦，WP看不下去的，可以B站搜：标松君，UP主录的打靶视频，欢迎关注。顺便宣传一下星球：重生者安全， 里面每天会不定期更新OSCP知识点，车联网，渗透红队以及漏洞挖掘工具等信息分享，欢迎加入；以及想挖SRC逻辑漏洞的朋友，可以私聊。
—
任意文件下载
周末日常逛H1信息，发现了一个任意文件下载，歪果仁小哥在测试这个下载接口的时候，发现只需要更改ID，就可以下载别人的报告，进而泄露了银行税、合同、PII（如完整地址和手机号码）、电子邮件等：
复现过程1.找到下载的链接https://www.█████████/Download.aspx?id=4675]2.更改任何所需的 ID3.下载下来文件，就可以看到各种包含 PII 和其他机密文档的敏感文件和合同
原文链接：
https://hackerone.com/reports/1626508
原文始发于微信公众号（道玄网安驿站）：价值500$的任意文件下载，又来捡钱了
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论