因为有了身份信息所有就继续测试这个学校的其他站

这里又找到一个

依旧弱口令无果，但这个站点的VUE比较新奇，所以测试路由跳转

19条不是很多

找到一处文件上传点还是UEditor组件

拦截登录定向包就可以使用功能了

上传图片

返回了图片地址，但还不能上传脚本文件，所以就改一下请求

将uploadimage改为uploadfile就可以上传xml文件了

之后又找到一个接口/sys/common/upload上传html文件

由于无法路径遍历所以只能水XSS了

因为有UEditor组件，所以还有一个SSRF