超级会员免费看
本文通过对JS代码的审计，发现了一个可能导致任意文件读取的漏洞。代码中定义的函数下载备份文件，但存在POST请求时才能正确访问的情况。通过构造特定请求，可以改变下载路径，读取系统敏感文件如/etc/passwd，从而揭示了代码的安全隐患。
在一次JS代码审计中发现了这样一段代码：
这段代码定义了一个名为$scope.downloadFile的函数。它的工作原理是：
- 首先，将URL地址"/fileDownload?action=downloadBackupFile"保存在变量url中，用于下载备份文件。
- 然后，创建一个包含属性fullPath的对象params，其中backup.fullPath是从参数backup中获取的备份文件的完整路径。
- 调用showLoading(true)函数，可能是用来显示加载动画或提示信息的功能。
- 使用toDownloadFile函数执行文件下载操
订阅专栏 解锁全文
扫一扫
770
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
