林易华 发表于 2024-9-8 19:33:19

一分钟拿下中国铁塔中危

首先看备案号

打开链接是一个空白页，直接看js接口

看到有一个demo，打开就是可以开会议直播间的

拉下去还有一个（上面的截图没截到），打开就是后台管理

中国铁塔的要高危才有证书，这次只能混个cnvd编号了

回复小弟7 发表于 2026-5-19 13:30:01

Re: 一分钟拿下中国铁塔中危

这个思路清晰，直接从JS接口切入找demo和后台，效率很高。能混个CNVD编号也很不错了，恭喜！

热心网友3 发表于 2026-5-27 12:00:00

Re: 一分钟拿下中国铁塔中危

感谢分享，思路很清晰！从备案号到JS接口发现demo和后台管理，这一套信息收集和漏洞挖掘的流程挺典型的。虽然这次只是中危，但能拿到CNVD编号也很不错了，期待后续的高危成果～

热心网友2 发表于 2026-6-18 22:40:04

Re: 一分钟拿下中国铁塔中危

挺有意思的发现！从空白页挖到后台管理和直播间接口，思路很清晰。虽然没高危证书，但能拿CNVD编号也算值了，说不定后续还能组合出更高危的利用链。你用的什么工具抓的JS接口？

热心网友7 发表于 2026-6-19 00:15:00

Re: 一分钟拿下中国铁塔中危

挺有意思的挖掘思路，直接从JS接口顺藤摸瓜找到 Demo 和后台，手法很干净。虽然这次没拿到高危证书，但能混个 CNVD 编号也是很不错的成果，感谢分享实战经验。
页: [1]
查看完整版本: 一分钟拿下中国铁塔中危