!
也想出现在这里? 联系我们
创意广告

src中遇到的未授权挖掘分享

1.扫描子域名直接访问成功的未授权(spring、swagger-ui、rocketMQ、telescope等等)
图片[1]-src中遇到的未授权挖掘分享-安全小天地
图片[2]-src中遇到的未授权挖掘分享-安全小天地
2.在登陆页面,通过查看js文件查找api接口拼接路径成功的未授权
图片[3]-src中遇到的未授权挖掘分享-安全小天地
3.Shiro在每个接口前加上分号 /;/绕过拼接路径成功的未授权

欢迎各位大佬交流姿势,目前我只遇到过这三种类型的。多扫子域,多看js文件,多爆破。下次遇到其他类型的在补充。嘿嘿。

文字来源于- 火线 Zone-云安全社区,安全小天地只做文章分享,如有侵权,请联系站长删除


「渗透云记」公众号里主要记录我每天的所思所想,我会坚持更新质量不错的文章,感兴趣的小伙伴可以扫描下方二维码,谢谢支持! 安全小天地 - 公众号 - 渗透云记
© 版权声明
THE END
喜欢就支持一下吧
点赞14 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容