实战 | 记录某一天安服仔的漏洞挖掘过程

editor • 2021-03-26 17:20 • CSO方法 • 阅读 2307

收录于话题

前言

作为一个拿着几 K 工资的安服仔，某一天上级给了一个网站需要挖挖洞。客户不愿意提供测试账号，通过其他位置拿到账号规则，然后进行爆破的时候把账号都锁了，因此还被投诉了。记录一下一天的漏洞挖掘过程，过程有点啰嗦。

干活

拿到目标，通常先扫一下端口

访问目录提示 404

三大搜索引擎和github都没找到相关网站的信息，这个时候只能先下扫目录了

发现 net 版本的 ueditor ，还以为能 shell 了，访问发现报错了，问了一下大佬说可能需要登录。看到了网站的绝对路径，二话不说先写个低危报告。

访问 wap 目录，需要在微信打开

在微信打开，提示要关注企业号，没找到企业号。

访问目录的时候有一个跳转过程，在还没跳转之前先暂停。发现使用了 webpack

F12 –> 源代码 发现可以看到 webpack:// ，可以直接在这看 JS ，也可以还原出来在本地看

webpack 还原代码

方法一：

使用谷歌插件可以直接下载代码：https://github.com/SunHuawei/SourceDetector

需要编译，我编译失败了

方法二：

# 安装 reverse-sourcemap
npm install --global reverse-sourcemap
# 下载 *.js.map  (右键查看源代码，找到 js ，在 js 后面加上 .map)
curl -O https://127.0.0.1/*.js.map
# 使用 reverse-sourcemap
reverse-sourcemap --output-dir ./test xxx.js.map
# 得到 JS