某设备产品漏洞挖掘-从JS文件挖掘RCE

前言

某次渗透过程中碰到了个设备产品，通过一些黑盒测试小技巧获取目标权限

信息收集

【点击获取网络安全学习资料·攻略】

1. 2000多本网络安全系列电子书
2. 网络安全标准题库资料
3. 项目源码
4. 网络安全基础入门、Linux、web安全、攻防方面的视频
5. 网络安全学习路线图

首先拿到了目标，同样也需要对设备进行信息收集，登录页面有滑块验证和账号密码请求包加密

暂时先放弃从JS里获取密码加密方法，先尝试找一些接口来获取信息，查看源代码

访问一下JS目录，这里有一个小技巧，当目录存在时会自动在后面加上 /, 例如浏览器访问 /js, 将会变成 /js/ 来访问

https://xxx.xxx.xxx.xxx/js

这里简单测试一下发现存在的目录可以通过判断403来确定目录存在，对下一步文件爆破提供帮助，这里使用Gobuster进行爆破

获取到的存在的目录信息

/js/ (Status: 403)
/lan/ (Status: 403)
/php/ (Status: 403)
/images/ (Status: 403)