T00ls » 八卦水区(Discussion )

大佬们,能看到后台且能看一些文件算洞吗

杨枝甘露 2021-08-11 15:58 303 15

hktools新手上路 T00ls活跃度5级

T00ls活跃度5级

2021-12-10

#11

应该是未授权漏洞

aya3t潜水会员

2021-12-15

#12

如果只能看到文件名，除非特别敏感的，否则应该没什么危害。
可以找一下接口，看看有没有可以利用的地方。

godlong注册会员 T00ls活跃度1级

T00ls活跃度1级

2021-12-17

#13

这个在vue时代下前后端分离的情况下非常多，有时候还是能利用上

Found!

3838yinyax注册会员 T00ls活跃度5级

T00ls活跃度5级

2021-12-18

#14

看看js吧如果有未授權訪問就好啦

狂魔是2B注册会员

T00ls活跃度1级

2021-12-30

#15

构造CSRF利用，在CSRF利用里面说

蓝狐sec潜水会员

2022-08-29

#16

这属于js敏感信息泄露了，但是还得看危害。没有危害就没啥用