搜索

[2211] 2020-11-25_如何从Web服务器下载任何文件

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-11-25_如何从Web服务器下载任何文件 如 何 从 W e b 服 务 器 下 载 任 何 文 件 原 创   K H I Z E R   E D I 安 全   2 0 2 0 - 1 1 - 2 5 我 在 寻 找 一 个 私 人 网 站 ， 我 的 意 思 是 完 全 私 人 的 。 该 网 站 未 包 含 在 任 何 错 误 赏 金 计 划 中 。 这 是 一 个 软 件 管 理 e n d p o i n t s ， 公 司 可 以 在 该 e n d p o i n t s 上 使 其 团 队 完 成 任 务 。 但 是 我 对 R E C O N 阶 段 一 无 所 知 ， 这 在 搜 寻 / 划 分 e n d p o i n t s 时 最 重 要 。 最 初 ， 我 尝 试 了 一 些 X S S p a y l o a d ， 并 成 功 弹 出 了 警 报 。 然 后 我 制 作 了 一 个 视 频 P O C ， 并 向 他 们 报 告 了 。 经 过 与 他 们 的 团 队 的 交 谈 ， 我 得 到 了 奖 励 。 再 次 测 试 该 e n d p o i n t s   ， 那 是 我 第 二 次 在 不 同 的 e n d p o i n t 尝 试 了 一 些 X S S p a y l o a d ， 并 在 其 中 成 功 执 行 。
该 e n d p o i n t s   用 于 管 理 软 件 任 务 ， 因 此 可 以 选 择 上 传 文 件 。 这 些 文 件 仅 显 示 给 团 队 成 员 。 在 测 试 X S S 时 ， 我 尝 试 上 传 包 含 X S S p a y l o a d 的 文 件 。 我 主 要 使 用 的 p a y l o a d 是 : 但 有 一 段 时 间 我 也 尝 试 实 际 上 这 取 决 于 事 件 。 我 打 开 文 件 ， 但 后 来 我 知 道 该 文 件 只 能 下 载 ， 无 法 在 W e b 服 务 器 上 打 开 它 。 还 有 一 个 方 法 ， 就 是 用 p a y l o a d 重 命 名 文 件 （ 每 次 都 无 法 实 现 所 需 的 名 称 ） ， 然 后 又 失 败 了 。
我 再 次 在 新 标 签 页 中 打 开 文 件 以 检 查 其 路 径 并 执 行 p a y l o a d ， 但 W e b 服 务 器 仅 向 我 显 示 : 文 件 就 可 以 下 载 了 。 我 在 u r l 中 看 到 一 个 i d 参 数 ， 它 带 有 整 数 值 我 只 要 更 改 值 ， 就 能 下 载 其 他 团 队 的 文 件   简 而 言 之 ， 我 能 够 下 载 任 何 上 传 到 该 W e b 服 务 器 上 的 文 件 我 再 次 制 作 了 视 频 P O C ， 并 向 他 们 举 报 ， 并 获 得 了 奖 励 . h t t p s : / / w w w . s i t e . c o m / a t t a c h m e n t s / 1 2 3 4 5 6 / d o w n l o a d . p n g ? i d = 1 2 3 4 5 h t t p s : / / w w w . s i t e . c o m / a t t a c h m e n t s / i n t e g e r _ v a l u e / d o w n l o a d . p n g ? i d =   i n t e g e r _ v a l u e
E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理