记一次帮助学员审计EDU流程

免责申明

本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。

xxxx学员分享：

这位师傅比较低调，哈哈哈哈哈，就不爆出来了。

在一次审计的流程正常的审计流程当中，这位学员找到了我，给我甩了一套源码，目前已经发现了一个任意文件读取，并且源码也是一步一步读取下来的，被这种方式打动了，于是有了一下这个文章。

鉴权分析

打开源码之后，逛了一圈发现源码为Spring Boot框架开发的，那么就不可以再去使用相关的Servlet那套方式去找相关的拦截器等信息了，先来看看配置文件。

其实可以看到配置文件当中并没有一些相关的拦截器等关键词的配置器，只是一些基础的application等配置器，简单看一看吧。

application.properties

这里其实可以看到这里加载了新的一个配置文件为prod文件，去看看对应的配置文件。

application-prod.properties

最关键的在这里，其实其中还有一些相关的数据库以及redis等连接信息，但是这里就不给大家放出来了，我们着重读取到了一个信息为在访问@RequestMapping("/dome")的时候要在前面添加一个固定的路由为/wxxxxxxx，看到这个路由的时候，有点心凉，感觉这像是一个纯后台的源码，但是无我们开始搜集拦截器。

.addPathPatterns(

在我们之前的文章有提到过，相关的一个拦截器是如何进行编写的，这里我们直接进行全局搜索即可。

只存在一个相对应的拦截器，点进去看看。

好好好，非常的明显啊，拦截的路径调用方法getIncludePathPatterns方法，/**表示拦截全部的路径，我们在看看全部的方法具体的实现路径在哪里。

好好好，这里我把代码复制出来放到下面。

    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        if (!(handler instanceof HandlerMethod)) {
            return true;
        }
        HandlerMethod handlerMethod = (HandlerMethod) handler;
        Method method = handlerMethod.getMethod();
        if (method.isAnnotationPresent(IgnoreUserToken.class)) {
            IgnoreUserToken passToken = (IgnoreUserToken) method.getAnnotation(IgnoreUserToken.class);
            if (passToken.required()) {
                return true;
            }
        }
        String token = request.getHeader("Authorization");
        if (StringUtils.isBlank(token)) {
            throw new UserInvalidException(BaseAuthEnum.EX_JWT_UNLOGIN);
        }
        String logOut = this.redisOperator.get(RedisKeyConstant.LOG_OUT_LIST_KEY + token);
        if (StringUtils.isNotBlank(logOut)) {
            throw new UserInvalidException(BaseAuthEnum.EX_JWT_UNLOGIN);
        }
        JWTInfo infoFromToken = this.jwtTokenUtil.getInfoFromToken(token);
        log.info("infoFromToken === [{}] ", infoFromToken.toString());
        BaseContextHandler.setLoginName(infoFromToken.getLoginName());
        BaseContextHandler.setUserID(infoFromToken.getUserId());
        BaseContextHandler.setUserName(infoFromToken.getUserName());
        BaseContextHandler.setOrgCode(infoFromToken.getOrgCode());
        BaseContextHandler.setRoleId(infoFromToken.getRoleId());
        BaseContextHandler.setAppId(infoFromToken.getAppId());
        BaseContextHandler.setUserType(infoFromToken.getUserType());
        BaseContextHandler.setToken(token);
        BaseContextHandler.setReqTime(DateUtil.formatDate(new Date()));
        return true;
    }