正文

记一次证书站

admin
admin V管理员 /0 评论 /87 阅读
0703
此篇文章发布距今已超过23天，您需要注意文章的内容或图片是否可用！

访问一个站点时，发现一个管理系统

然后发现他有个actuator

但是有鉴权

于是我构造

actuator/%2e/logfile

成功绕过waf，读取到日志

可以看见有个登陆成功

jwt

刚好我们需要

直接jwt利用

登入系统


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下