打点

开局一个登录框

信息收集

发现了一处接口泄露了部分信息

不过只有支付宝密钥的信息无法扩大危害，此时尝试寻找了一下其他同类型系统同样的接口，查看一下是否泄露的信息相同

因为如果相同就说明是静态的，没有价值

横向收集

此时访问其他系统，发现里面有不一样的东西，包含了数据库的账号以及密码

说明不是静态的

利用尝试

此时回到之前的系统，扫了一下端口，发现确实开放了数据库端口

利用工具Sylas https://github.com/Ryze-T/Sylas/releases/tag/beta

直接RCE