一次接口到源码泄露案例

​开局经典登入框对抗

没有登入以及验证码限制，固定密码为123456尝试爆破用户名无果，尝试sql等漏洞无果

查看findsomething插件

发现存在很多接口，直接使用burp进行拼接跑，注意路径拼接，可查看前面微信公众号文章有详细讲解

有注意到此接口路径

返回包信息

oss存储桶路径存储的jar包，直接访问即下载

拿到oss路径泄露的的jar包，直接上传到在线反编译jar包网站

http://www.javadecompilers.com/

后续进行代码审计。