从前端JS 到后端GetShell的丝滑之旅

原创

pippybear
pippybear

安全无界

2026年8月6日 20:00
上海

在小说阅读器读本章

去阅读

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

挺久之前的一次授权测试了，目标是一个风险管理系统，很显然是啥系统并非重点，重点是客户依旧不提供账号密码，想看看咱们是否能从外围直接打进去，当然也不能进行钓鱼和攻击其他弱点资产，只能围绕这个站点展开。

话不多说，直接开干，开局还是一个登录系统，没有注册功能。掏出祖传字典撞了一波，无果。

看看插件是否能找到啥厉害的API，结果一瞅，好家伙看来要结束了呀。

不甘心的只能自己手动在JS中翻找，结果还真让我找到了那么一个接口。

拼接尝试了一波，emmmm，还真有收获，接口不仅可直接未授权访问还明文硬编码了账号密码，直呼好家伙。

这里通过遍历ID即可获得全系统的所用用户信息，当然既然有了账号密码，那不得进去看看，毕竟客户说了要看到效果嘛。

直接使用账号密码登录系统，进来发现这系统竟然还是SSO？好家伙，连着这么多子系统呢。

快速一个一个进去过过，发现有那么一个子系统似乎存在很古老的文件上传，不出意外肯定有问题。

直接上传替换一句话木马，emmmmm，似乎被打脸了，上传成功但居然不能执行，不过上传的木马确实被解析了，说明还是有简单的过滤，那还说啥，直接让AI分析给我出木马。

再次上传，完美搞定。

至于后面的横向移动就不在本文描述了，美滋滋，丝滑收工。