记一次src从信息泄露到任意文件下载
2023-6-26 10:10:52 Author: 黑白之道(查看原文) 阅读量:29 收藏

0x01 信息泄露到任意文件读取

打开是个登入页，xxx管理系统
扫描目录得到http://xxxx/.idea/workspace.xml
里面给出了一些js地址，正常没登入都看不到那种
一个一个js文件看过去在fileUpload.js里面发现了文件下载功能 请求地址是this.downloadUrl然后参数是data
接下来看哪里调用了这个方法downloadAjax，然后看到调用的地方得到两个参数一个fileName一个path
然后请求的地址是
this.downloadUrl
在文件内搜索即可
FileUploads.downloadUrl = Api.xxxxx + 'files/download'; // 下载路径（系统配置）
这个Api.xxx通过在首页的控制台里面执行上面的语句即可获取
得到路径
xxxxxxx/files/download
然后构造数据包读取文件即可

作者：Juneha

原文：https://blog.mo60.cn/index.php/archives/797.html

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650572451&idx=3&sn=6ed43cd447df1e377ce2a550c17ea121&chksm=83bde347b4ca6a51c7825819c0a9877fe114e90390f07204be11ee1cfeaf94fbd87291cb4a90#rd
如有侵权请联系:admin#unsafe.sh