论坛首页 > 技术文章投稿区 > 实战纪实

记src两处nacos未授权访问

sbhglqy · 发表于 2023-10-09 16:26:00 · 实战纪实

前言：第一次挖到洞，有点小激动。因为前几天刚做过nacos未授权访问的靶场，所以今天心血来潮去搜索了一下相关资产，没想到还真找到了。

一、hunter上搜索web.title=”nacos”，查找中国境内的资产，定位到两个地址。

更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：1 金币

用户名	金币	积分	时间	理由
Track-魔方	700.00	0	2023-10-10 14:02:10	深度 100 普适 200 可读 200 奖励加成 200

打赏我,让我更有动力~

2 条回复 | 直到 13天前 | 469 次浏览

八两二号
发表于 2023-10-17

01111

编写评论内容

wzs
发表于 13天前

11111

编写评论内容

登录后才可发表内容