分类：漏洞复现 - 林乐天的个人博客

漏洞复现

API信息暴露

0x00 漏洞描述 API信息泄露是用于描述 API 接口结构的规范，通常包含接口地址、请求方法、参数、数据类型及响应结构等信息。常见类型包括： OpenAPI：描述 RESTful API 接口。 Swagger：用于生成、展示和调试 API 文档的工具生态。 GraphQL Schema：描述

4 0

漏洞复现

0x00 漏洞描述越权漏洞（Broken Access Control）是指系统未正确限制用户的访问权限，导致用户能够访问或操作超出自身权限范围的资源。常见于用户信息、订单管理、文件管理、后台管理等业务功能，可能造成敏感数据泄露、数据篡改或高权限操作被滥用。核心问题：系统验证了用户是谁，却没有

5 0

漏洞复现

0x00 漏洞描述 Source Map（源码映射）是前端开发中使用的一种调试文件，主要用于将经过压缩、合并或编译的代码映射回原始源代码，方便开发人员定位问题。在生产环境中，如果 Source Map 文件未进行访问限制，可能导致外部人员直接获取前端源码。常见文件形式： main.js main

4 0

漏洞复现

0x00 前言免责声明文章仅用作网络安全人员对自己网站、服务器等进行自查检测，不可用于其他用途，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 0x01 产品介绍 iis是Internet Information

359 0

漏洞复现

0x00 前言免责声明文章仅用作网络安全人员对自己网站、服务器等进行自查检测，不可用于其他用途，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 0x01 产品介绍 Nac

572 0

漏洞复现

0x00 前言免责声明文章仅用作网络安全人员对自己网站、服务器等进行自查检测，不可用于其他用途，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 0x01 产品介绍泛微e-Mobile移动管理平台是一款由泛微软件开

875 0