本文仅供网络安全学习研究，违F绕路
资产发现
首先是信息收集子域名，谷歌语句直接site:xxx.com -www,一个登录口网站吸引了我的注意力。
我点击电信、网通、自动的时候，发现域名跳转到了真实IP
这样，就可以对真实IP进行端口扫描->目录扫描一把梭了，发现在8080端口发现ReportServe部署页面。
接着就对帆软的历史漏洞进行测试了。
任意文件读取获取密码解密登录后台
view-source:xxx.xxx.xxx.xxx:8080/ReportServe…
本文讲述了作者在网络安全领域的一次SRC挖掘经历，包括资产发现、帆软报表FineRePort的未授权文件读取和远程命令执行漏洞。通过信息收集、端口扫描和源代码分析，成功进入后台系统，但由于权限限制，危害性较小。作者强调了观察细节和利用现有漏洞组合的重要性。
最低0.47元/天 解锁文章
4945
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
