WooYun.org

上边唠叨了那么多，其实测试方案是这样的：
#漏洞测试：
可以看到这里能够访问到192.168.1.10

上图出现的错误是，error 500 cannot open directory，也就是说，程序在找寻目录，但并没有找到于是出现了错误，对于这种错误，搞安全的都知道大概有戏，于是进行一些测试。
#漏洞测试2：
打了马赛克是因为存在iphone里的图片回家懒得测试，在这里大家只要知道这里是8087端口就好，我来说下测试方法。

http://192.168.1.10/.../.../.../即可获取如上图所示的内容。
#漏洞测试3：
有了上边这些内容，我对这个系统就更加好奇了，直觉告诉我，这只是个“鸡肋”因为小米盒子只是个软件，而且是运行在android上的，那我们是不是可以进一步的利用呢？
于是连接上电脑，安装某个android管理工具，安装一键root，获取到了root权限，如图3：

有了这些后还需要证明啥？既然是android，那怎么也得给观众看看对吧？如图4：