0x00 场景介绍Huge Logistics 公司邀请你们团队进行一次安全评估。你们的主要目标是审查他们的公共代码仓库,查找是否存在被忽略的凭据或敏感信息。如果发现相关信息,可以利用它们获取对其云基...
靶机——Vessel
一、思路概要1.信息收集发现Git信息泄露;2.分析Git信息发现Nodejs-SQL注入;3.Nodejs-SQL注入以admin身份登录主站;4.主站源码发现openwebanalytics子域;...