仅用于信息安全教学和演示,请勿用于其他用途
“从未如此美妙的开局!”
0x00写在前面
很久没有做安全相关的事了,昨天在好奇心的驱使下,尝试挖了一个比较简单的洞,过程不复杂,但是对于以后的可能进行的后端开发敲响了警钟。
0x01过程
这个网站是一个某类表情包(一眼丁真)的分享网站,有随机表情包、按照id搜索表情包、按照id点赞表情包、上传表情包等功能。显然,有上传就一定有审核,有审核就一定有管理员端,而且这是肯定进不去的。(下图为按照id点赞表情包的api,没啥用其实)
还是看看他的主界面吧,有一个上传,看看源码
分类 : 安全
2 篇文章