挖洞经验 | 通过SPRING ENGINE SSTI导致的雅虎RCE

最近在漏洞挖掘过程中发现了一个漏洞，之后提交给了雅虎的bug赏金计划，这篇文章我就来分享下是如何挖掘到此漏洞的。 在测试Web应用程序的安全性时，信息收集是查找可能存在漏洞的Web资产的重要组成部分，因为可以发现可能会增加攻击面的子域，目录和其他资产。我首先使用在线工具，如shodan.io，censys.io，crt.sh，dnsdumpster.com，以及github上的脚本，如dirsea

>>阅读原文<<