一、背景
日常空闲事件会进行一些公益SRC的挖掘，今天也是空闲，摸鱼有点浪费时间，那就拿几个公益SRC练练手（有waf的我会直接跳过，毕竟没钱去挂代理）。上号！
二、测试过程
2.1、目录扫描
先给大家看看站点样子，给人的第一感觉就是要爆破，但我敢肯定没戏，因为一般要人挖SRC的出来就是这种登录界面的基本不会使用弱口令的。所以我还是上了目录扫描。
好的成功发现了一个后台目录的未授权访问；
针对该接口：尝试了角色名称的遍历，没有发现有暴露用户信息的情况（可投掷到intruder对那name进行遍历）。
2.1、未授权漏洞
继续对作边的接口进行访问，看那些接口可以未授权访问。
一个越权修改/删除（我本不是该站点的用户现在可对相关费用设置进行修改；其实也算逻辑漏洞，可修改积分数）
看到这个访问就有点兴奋了，一个文件上传。
2.3、文件上传(getshell)
这里上传马子aspx的，为什么上传（看wappalyzer收集的信息）
尝试了webshell管理工具蚁剑，哥斯拉，冰蝎(好几个版本)最后在冰蝎3点几版本连接成功。不过权限太低了。
尝试连接数据库进行冰蝎没有连上，找配置文件只允许localhost连接
2.4、summernote-XSS漏洞
差点忘了还有这个编辑器；这里可以构写代码。
三、总结
做完这些，其实可以进行深得挖掘，查看了systeminfo有很多可利用的提权方式，可进行内网渗透，但我也没有买公网服务器(穷舍不得花钱)；该站点比较简单，因为他的域名fofa上就一个。
