正方教务系统提供了一系列的WebService接口，然而这些接口并未经过严格的认证，从而导致任何浏览者都可以使用这些接口查询信息。由于其对用户提交的参数未进行过滤，从而导致注入的发生！搜索发现正方教务系统的asmx文件大致有这么些：【1】文件管理接口首先查看file.asmx：checkFile(检查文件是否存在)只要求提供一个文件路径便可以工作。尝试使用soap协议去请求：UpFile2Dir(...
正方教务系统提供了一系列的WebService接口，然而这些接口并未经过严格的认证，从而导致任何浏览者都可以使用这些接口查询信息。由于其对用户提交的参数未进行过滤，从而导致注入的发生！
搜索发现正方教务系统的asmx文件大致有这么些：
【1】文件管理接口
首先查看file.asmx：
checkFile(检查文件是否存在)只要求提供一个文件路径便可以工作。
尝试使用soap协议去请求：
UpFile2Dir(上传文件到指定目录)，本以为这个接口有些利用价值，然而看完代码后却发现根本无法利用。代码如下：
其中的 checkFilePath函数是来检查filepath是否法的，当然这个filepath并不是指文件路径，它是写在配置文件中的一系列字串。然而通过对众多正方教务系统的测试发现，基本上都没有配置这个字串。所以无论你的filePath是什么，当调用UpFile2Dir时均会报“未设置可信地址”这个错误。从日志的记录中也印证了这一点：
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
3176
