免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...
记一次对大型国企Ruoyi系统曲折的打点测试But lucky~
前言 从一个注册接口到打穿内网再到找到大量敏感信息。记录一下这次曲折且幸运的测试 目标是一家大型国企,打完发现里面有400w+身份证、手机号 [doge] 资产打点 前期拿到主域通过搜集子域找到了一堆...