通过目录扫描发现heapdump文件 python dirsearch.py -u http://10.10.10.151:8080/ -i 200 将headump文件下载下来后,使用...
记一次供应链的heapdump泄露到云接管
扫码领资料获网安教程本文由掌控安全学院 -杳若 投稿打点开局一张图分析框架分析首先发现使用的是前端的vue框架注意/#/,存在的话基本都是vue,这时候就要从找接口开始浅试登录任意输入账号密码点击登...