【原创】记一次对X呼APP的渗透测试
获取CMS并本地安装 X呼是一款开源的客服CMS系统，访问官网，下载安卓版本的app和源码本地搭建； 发现这cms预留admin表中的用户就不少。。。。 直接用预留的密码解密，然后就能登录手机APP了 APP渗透 在出差模块尝试下存储型XSS； 发现存在XSS 继续测试文件上传漏洞，上传个shell
推荐阅读
- 【树 图 科 技 头 条】 2022年5月6日 星期五
- 《全能去水印》APP详细介绍和下载
- apipost 如何使用参数描述库
- 【mq】从零开始实现 mq-06-消费者心跳检测 heartbeat
- uniapp开发指南
- 最新Struts面试题和答案整理
- 【面试普通人VS高手系列】讲一下wait和notify这个为什么要在synchronized代码块中（）
- callapply和bind函数存在的区别
- C++|【C++】模板进阶
- uniapp微信小程序canvas隐藏