$_Fuck

现在很多网站都有CDN（CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导... 続きを読む…

漏洞挖于18年，在其他平台发布过，都是原创。1、打开url：http://xxx.xxx.com/contact/portal/pim/index.shtml 2、点击登陆，并且抓包，抓取的数据包如下 1GET /wauthen/login?xx.action=uilogin&xx.realm=cloud.lps.xxx.com&xx... 続きを読む…

1、打开Url：http://maoyan.com/profile，然后选择一个图片上传然后抓包发现有如下请求 然后我猜想这里的处理流程是这样的： 上传文件后返回包返回一个Url 然后上图那个请求把一部的Url去访问并且使其成为图片地址（应该是读取Url然后把它内容写入~） 那么以上流程如果Url没有严格过滤的话是会造成SSRF的，然后发现可以用如下绕过~ 1http:/&#... 続きを読む…

1、打开Url：http://passport.chinahr.com/qy/buser/login?backUrl="><img src=x onerror=alert(1)> 2、构造思路来深入利用 可以看到这里是可以执行js代码的，那么我这里就有一个骚思路了，就是能否把这个表单提交到我们自定义的页面呢，这样子我们就可以获取到用户登录的账号和密码了~ 3、构... 続きを読む…

利用fuzz大法导致的任意用户重置&注册1、打开Url：http://mym.chinahr.com/account/ 点击修改邮箱的时候，会发起一个请求 1mym.chinahr.com/account/updateMail?email=only_free%40qq.com 这里我手贱的修改了为如下的Url 1http://my... 続きを読む…

1、打开Url：http://lingxi.baidu.com/login/?fromu=http://lingxi.baidu.com&appid=336&u=http://lingxi.baidu.com/#/ 2、登陆后报错页面会跳转到这样的Url 1http://lingxi.baidu.com/login/?fromu&#x... 続きを読む…