故事要从很久很久以前的两天前说起。
QQ群搜"ele.me 账号"，搜到一个群，看群简介。
研究了下
端口扫描、路径扫描并没有发现什么可以利用的东西。网页右上角有ehr咨询，于是点进去下载了很多文档。如下。
然后我就无耻的冒充市场部混进去，后来发现根本没有市场部....可是申请加群却通过了。
找群共享，并没有发现什么可以深入的资料。于是看群成员，发现一个。
但itsm.rajax.me日不进去，但是在忘记密码处发现好玩的，如下图。
访问http://act.rajax.me/ 如图
猜测三个系统密码应该互通，既然密码规律知道了，爆破吧。就拿饿了么老板【张旭豪】试试，burp神器intruder，账号xuhao.zhang,密码ele.me0000~ele.me9999,最后
爆破成功。如图,结果只是个普通员工，叫张旭浩，拼音跟老板一样，也是运气好到爆。后来搜了下老板账户是mark.zhang
内部系统一般比较弱，找找突破口吧，发现申请流程可以上传，有戏，直接选中jsp马上传发现提示【请勿提交非正式文档】，抓改包也不行，不过判断抓不到包，估计是js判断，于是开始审计代码，已审计不要紧，差点哭瞎。
既然如此，改file.js，ctrl+F5刷新页面，burp拦截js，拦截到file.js的时候，改返回包，把"jsp"改成"php",再上传，妥妥的。这里找上传后的路径还费了点时间，算法大致如下
好了，菜刀一句话连接，还是root权限。reGeorg代理，刺探下内网C段80端口，如下
证明就截几个图了
开发文档
这个目测是打包工具服务器
短信平台
公司WiFi信息
....等
不多贴了。
