实战-任意文件下载
1、开局
开局一个弱口令,正常来讲我们一般是弱口令或者sql,或者未授权
那么这次运气比较好,直接弱口令进去了
直接访问看看有没有功能点,正常做测试我们一定要先找功能点
发现一个文件上传点,不过老规矩,还是不能解析,那么我们有什么方法去扩大危害
1、上传html触发xss弹窗,存储型xss
2、上传大文件,占用内存空间
3、不停上传,造成ddos攻击
4、如果是存储桶,可以找找ak,sk 直接打云,或者遍历参数,实现下载不同文件
那么这里的话就不太一样了
这个参数是可以我们自己修改的,后端没有控制权限,所以实现了任意文件下载
2、总结
总的来说,除了找功能点,还要找传参点,尝试去修改传参,那么可能就是一个高危!