0x01 獲取備份文件

　　1、對(duì)目標(biāo)站點(diǎn)進(jìn)行目錄掃描沒(méi)有什么收獲，只有一些403，

　　但是總感覺(jué)這里會(huì)有東西，于是我又重新fuzz了一下目錄，把目標(biāo)的公司名縮寫(xiě)加在了目錄名中，果然大力出奇跡，獲取到了一個(gè)備份文件。

　　2、在備份文件中獲取到了許多敏感信息

　　0x02 通過(guò)釘釘KEY和SECRET獲取敏感信息

　　1、env的文件中有微信小程序、公眾號(hào)、QQ、釘釘?shù)菼M通訊軟件的KEY和SECRET

　　2、微信的KEY和SECRET都嘗試?yán)昧?，但都沒(méi)能獲取到token，可能是設(shè)置的有IP地址限制，但是釘釘?shù)目梢猿晒茫霉俜降腁PI 獲取accessToken

　　https://opendev.dingtalk.com/apiExplorer#/devType=org&api=oauth2_1.0%23GetAccessToken

　　然后有了token，能夠獲取的數(shù)據(jù)就有很多了，這里只演示一下獲取部門(mén)列表，根據(jù)官方API手冊(cè)，獲取部門(mén)列表

　　成功獲取部門(mén)列表信息

　　0x03 微信支付寶支付接口信息泄露

　　1、在Web.config文件中獲取到了微信和支付寶支付的接口信息

　　2、支付密鑰泄漏，就有可能導(dǎo)致攻擊者花1元購(gòu)買(mǎi)了100元的商品。

　　系統(tǒng)進(jìn)行驗(yàn)證時(shí)，會(huì)發(fā)現(xiàn)簽名正確，商戶號(hào)正確，訂單號(hào)支付成功，若代碼沒(méi)有驗(yàn)證支付金額與訂單是否匹配，將完成攻擊者的訂單。在許多網(wǎng)站或者App中，曾出現(xiàn)過(guò)只驗(yàn)證簽名和訂單id的情況，沒(méi)有驗(yàn)證實(shí)付金額，因此可以通過(guò)這種金額篡改進(jìn)行攻擊。

　　3、并且文件中還泄漏了證書(shū)文件

　　有了證書(shū)就可以調(diào)用微信支付安全級(jí)別較高的接口(如：退款、企業(yè)紅包、企業(yè)付款)

　　4、這里就沒(méi)有進(jìn)行利用(害怕ing)

　　0x04 接口文檔泄露導(dǎo)致getshell

　　1、泄露的文件中還有一個(gè)接口文檔，在其中查到了一個(gè)文件上傳的接口

　　2、測(cè)試后發(fā)現(xiàn)該接口是未授權(quán)訪問(wèn)并且可以上傳webshell

　　但是返回的鏈接直接拼接到url上并不是正確的shell路徑，于是本著大力出奇跡的原則，開(kāi)始爆破webshell的路徑，可以先選擇一些常用的上傳文件的接口路徑進(jìn)行爆破

　　我們發(fā)現(xiàn)uploadFile這個(gè)路徑和其它的不太一樣

　　成功連接shell

　　0x05 總結(jié)：

　　1、本次能有這么多收獲，都是從那個(gè)備份文件中獲取到的信息，fuzz目錄這個(gè)思路是從密碼爆破中學(xué)來(lái)的，雖然好多公司都要求密碼設(shè)置強(qiáng)密碼，但是還是有一定的邏輯的

　　比如說(shuō)

　　騰訊的系統(tǒng)

　　可以自己收集一些特定密碼，進(jìn)行爆破，簡(jiǎn)單寫(xiě)了一個(gè)python腳本，還不太完善，大家可以加入一些自己的想法。

　　2、對(duì)于密鑰的利用，需注意要區(qū)分是企業(yè)內(nèi)部應(yīng)用還是第三方應(yīng)用，關(guān)于微信密鑰的利用可以看下這位大佬的文章：https://xz.aliyun.com/t/11092

　　3、文件上傳接口那里，也是花了很長(zhǎng)時(shí)間，慢慢嘗試才成功上傳了的。