Skip to content

Latest commit

 

History

History
18 lines (12 loc) · 1.2 KB

模糊测试发现隐藏接口.md

File metadata and controls

18 lines (12 loc) · 1.2 KB

1、查看首页-公司公告
image

2、查看其中一篇公告“集团公司公告测试”,可以进行评论
image

3、添加评论,查看添加评论的接口 接口:/cqeip-androidapp/form/articleDiscuss/addDiscuss
image

4 、 尝 试 删 除 评 论 , 但 是 没 有 看 到 删 除 评 论 的 接 口 ,添加评论的接口是/cqeip-androidapp/form/articleDiscuss/addDiscuss , 于 是 修 改 接口名称addDiscuss 为deleteDiscuss,提示不支持 post 请求
image

5、再转为 GET 请求,但提示了 postgresql 数据库执行时发生语法错误,sql 中带入了括号导致 sql 语法报错,排查括号来源定位注入点 接口:/cqeip-androidapp/form/articleDiscuss/deleteDiscuss
image