记一次曲折的获取权限
0x01 前言 碰到了一个对外宣传是否安全的站点,但实际测试下来并不安全。不过在这次获取权限的过程中还是有点曲折,记录下来并分享给大家。 整个测试过程均在授权的情况下完成,漏洞详细已经提交并通告相关知情。 0x02 过程 1. 进入 htt...
0x01 前言 碰到了一个对外宣传是否安全的站点,但实际测试下来并不安全。不过在这次获取权限的过程中还是有点曲折,记录下来并分享给大家。 整个测试过程均在授权的情况下完成,漏洞详细已经提交并通告相关知情。 0x02 过程 1. 进入 htt...