2、F12开始审计js代码
3、拼接url进行测试，发现上传点
4、填写相关信息点击下一步，上传发票
5、使用bp修改后缀名为aspx，并上传成功，返回webshell路径
6、使用蚁剑进行连接
7、读取站点根目录下的web.config文件（一般会有数据库连接信息）
8、通过蚁剑连接数据库
9、其中另一个链接泄露了后台所有接口地址
10、可以未授权访问后台业务接口，如/view/order/OrderList.aspx
11、查询框存在SQL注入
END
本文始发于微信公众号（NOVASEC）：渗透实战-从JS文件泄露接口Getshell
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论