【干货】从JS接口的泄露到拿下通用型eduGetshell漏洞

文章来源：EchoSec转载于https://xz.aliyun.com/t/10353好兄弟给了一个后台，让我试试看，常规的看到后台界面又没有验证码 果断直接Burp暴力破解看看有没有弱口令 熟悉的味道 还是想的太天真 果然是没有也没有抓到什么有用的信息 目录也没有(页面中的未进行爆破),也没有跳转的的一些网站没办法 开启F12大法 network查看加载的js的文件 找找有没有关键的js文件 找到了login.js和common_fn.js打开js文件一步一步的进行代码审计简单了解一下 有跳转页面 而且注释也写明白了 当登录的是admin登录失败会跳转到xxx.aspx 直接打开这个页面，应该也算一个未授权的界面一个数据库设置界面 可惜了没有可以直接修改的地方 不过也获取到了 数据库的一些信息(不过是假的....)密码的type是password 直 ………………………………