weixin_44948325的博客

0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例，如果读者能从本项目习得一些有用的知识，那么笔者将非常荣幸。该系列首发github：https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护，未经授权，文章严禁私自修改版权转载。0x01 前言前期通过灯塔 + ffuf + oneforall 等工具组合进行子域名收集，得到目标站点，漏洞挖掘中多次踩坑成功get腾讯某后台0x02 渗透日常——单点登录目标

0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例，如果读者能从本项目习得一些有用的知识，那么笔者将非常荣幸。该系列首发github：https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护，未经授权，文章严禁私自修改版权转载。0x01 背景在不久前参加了一次众测项目，需对某厂商的系统进行漏洞挖掘在测试一套系统时，发现了很有意思的接口，可以操作另外两个站的输出点，以此导致多处 XSS 触发0x02 初探

0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例，如果读者能从本项目习得一些有用的知识，那么笔者将非常荣幸。该系列首发github：https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护，未经授权，文章严禁私自修改版权转载。0x00 项目背景...

0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例，如果读者能从本项目习得一些有用的知识，那么笔者将非常荣幸。该系列首发github：https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护，未经授权，文章严禁私自修改版权转载。0x01 前奏前不久在挖掘某SRC时提交漏洞时，偶然在该SRC官网的编辑器发现了一个接口。起初以为是任意文件包含能RCE了，后来测试发现只是拼接读取了远程资源站的图片，原本都想着放

0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例，如果读者能从本项目习得一些有用的知识，那么笔者将非常荣幸。该系列首发github：https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护，未经授权，文章严禁私自修改版权转载。0x01 前言有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-547006660，需要代码审计、渗透测试、红蓝对抗⽹络安全相关业务可以联系我司2000⼈⽹络安全交流群，欢迎⼤

0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例，如果读者能从本项目习得一些有用的知识，那么笔者将非常荣幸。该系列首发github：https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护，未经授权，文章严禁私自修改版权转载。0x01 前奏近在测试某知名安全⼚商的过程中，发现其⼀处重要业务的⼦域竟出现了难得⼀⻅的⾃研WAF，如此⼀来勾起了我的兴趣~仔细研究该业务点后，发现某处传参，会直接将传参内容写⼊

0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例，如果读者能从本项目习得一些有用的知识，那么笔者将非常荣幸。该系列首发github：https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护，未经授权，文章严禁私自修改版权转载。0x01 起因朋友给某甲⽅做渗透测试，奈何甲⽅是某知名保险，系统太耐⺾，半天不出货兄弟喊我来⼀块来看，于是有了本⽂0x02 客户端RCE⼀处客户端RCE⼀处 朋友把靶标发给我看

0x00 项目背景该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例，如果读者能从本项目习得一些有用的知识，那么笔者将非常荣幸。该系列首发github：https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护，未经授权，文章严禁私自修改版权转载。0x01 前⾔有技术交流或渗透测试培训需求的朋友欢迎联系QQ/VX-5470066600x02 资产收集到脆弱系统在某src挖掘过程中，本⼈通过ssl证书对域名资产进⾏了收集，通

0x00该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例，如果读者能从本项目习得一些有用的知识，那么笔者将非常荣幸。该系列首发github：https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护，未经授权，文章严禁私自修改版权转载。0x01前言本期登场的目标虽不是SRC，但是整个漏洞的利用手法很有学习意义。目前在很多大厂的http数据包中都会添加sign值对数据包是否被篡改进行校验，而sign算法的破解往往是我们漏洞测试

0x00该系列旨在分享自己和团队在SRC、项目实战漏洞测试过程中的有趣案例，如果读者能从本项目习得一些有用的知识，那么笔者将非常荣幸。该系列首发github：https://github.com/J0o1ey/BountyHunterInChina本项目由M78sec维护，未经授权，文章严禁私自修改版权转载。0x01在对某 SRC 测试时，本人根据其证书信息收集到了部分深度子域，并找到了其对应的业务 IP 段写了个 shell 脚本+ffuf 批量 fuzz 某 src c 段资产目录 fuz