## 📖 编者语

最近AI自动漏洞越来越稳定了。

自己也就有精力去整整平台开发了。

几天没发文章有点懈怠了，

今天补一补

这次选择了两个不同业务系统。

一个是开放平台。

一个是智慧订餐系统。

AI输出了两个风险点。

一个是文件上传。

一个是登录跳转。

* * *

# AI扫描结果

![图片](/media/202608/e3441c8675cb4af18f04b06aa11fa77d9879.png)

扫描结束以后。

AI报告中标记了两个异常位置。

系统A：

商户信息上传功能。

系统B：

登录页面 source 参数。

风险点已经给了。

接下来就是按照报告里的定位信息进行复现。

* * *

# 第一个问题：上传的文件为什么可以被替换？

打开开放平台。

定位到了商户信息页面。

这里存在营业执照上传功能。

![图片](/media/202608/4791c1ac8da84d8fac85445300fd92496634.png)

第一次看到这个功能。

关注点只是文件能不能正常上传。

按照报告提示。

继续查看上传后的文件地址。

* * *

# 文件名存在异常

上传完成以后。

系统返回了文件访问地址。

![图片](/media/202608/b64fdc51d2a645e28a815bea43df9bf91837.png)

观察地址以后。

发现文件路径中包含固定文件名。

分析认为：

如果文件名可以控制。

可能存在文件覆盖风险。

第一次上传的图片

![图片](/media/202608/5d13a823878c4728a8ff4a6b5b56fccc4707.png)

* * *

# 按照报告进行验证

重新注册一个测试账号。

上传新的营业执照图片。

保持文件名一致。

![图片](/media/202608/84dd37338c1c402b8212c4016ceb93458242.png)

上传完成以后。

访问上传结果。

![图片](/media/202608/679d093fabfe4ff894cfce616a0d98fd1523.png)

修改图片名再上传一次

![图片](/media/202608/bc3e0442bc204717ba9b09565a3fb1599343.png)

然后我们刷新迪迦的照片

![图片](/media/202608/7d7b6228fd1c4928a00b35028ddc7f6e3826.png)

就变成了皮卡丘的照片。

![图片](/media/202608/b90661bd283948e7a2a33a924340abcb1778.png)

到这里确认：

上传功能存在文件覆盖问题。

* * *

# 第二个问题：登录页面的source参数

继续查看AI扫描结果。

另一个问题来自智慧订餐系统。

关注点事登录页面。

![图片](/media/202608/cf587fcd4a3e4570a19f082a9cb9cdf94901.png)

登录地址中存在source参数。

类似：

source=xxxx

参数经过编码处理。

* * *

# 解码参数查看真实地址

按照报告中的分析。

对source参数进行解码。

经过Base64解码和URL处理以后。

得到真实跳转地址。

![图片](/media/202608/a7eb33891e87405cae2463a10b7b865f8430.png)

* * *

# 修改跳转地址验证

修改目标地址。

重新按照原逻辑编码。

![图片](/media/202608/96f3f5061f7e462dad8cd395730112203511.png)

替换原参数。

重新访问登录页面。

![图片](/media/202608/eab5dee7a8f146769c374edc2d19f96e9258.png)

登录完成以后。

页面跳转到了修改后的地址。

![图片](/media/202608/63e3791b3a1f45c7ac865dab98d5b9887264.png)

确认存在URL跳转问题。

* * *

# 两个漏洞的验证过程

## 文件覆盖

![图片](/media/202608/ba389146bed74f56b19cf2528c1b7c403847.png)

## URL跳转

![图片](/media/202608/d92ce9b9877e48f08702f95a406e38ea3597.png)

* * *

# 我完成了什么？

![](/media/202608/ecde5629f79e4aeb9c3caf98f9e357769857.png)

# 验证记录

![](/media/202608/30bff21dd8a648f983dd5e8735f08e586306.png)

# 最后

这次两个漏洞来自不同业务。

一个隐藏在上传功能。

一个隐藏在登录参数。

AI负责帮助我缩小测试范围。

我按照报告完成验证。

从扫描结果到漏洞确认。

整个过程比传统测试减少了定位时间。

业务系统漏洞验证记录