大佬们,能看到后台且能看一些文件算洞吗

杨枝甘露 2021-08-11 15:58 405 15

hktoolsUID:9569新手上路五年陈老会员勋章

积分:170TCV:0TuBi:100坛龄:10年116天活跃5级

2021-12-10

#11

应该是未授权漏洞

aya3tUID:14483潜水会员五年陈老会员勋章

积分:69TCV:0TuBi:496坛龄:5年130天

2021-12-15

#12

如果只能看到文件名，除非特别敏感的，否则应该没什么危害。
可以找一下接口，看看有没有可以利用的地方。

godlongUID:5476潜水会员五年陈老会员勋章

积分:215TCV:0TuBi:470坛龄:15年160天

2021-12-17

#13

这个在vue时代下前后端分离的情况下非常多，有时候还是能利用上

Found!

3838yinyaxUID:14341注册会员五年陈老会员勋章

积分:236TCV:0TuBi:545坛龄:5年172天活跃5级

2021-12-18

#14

看看js吧如果有未授權訪問就好啦

狂魔是2BUID:7064注册会员活跃会员勋章

积分:295TCV:5TuBi:90坛龄:11年192天活跃2级

2021-12-30

#15

构造CSRF利用，在CSRF利用里面说

蓝狐secUID:15348潜水会员活跃会员勋章

积分:279TCV:0TuBi:8坛龄:4年115天

2022-08-29

#16

这属于js敏感信息泄露了，但是还得看危害。没有危害就没啥用