转载于：https://mp.weixin.qq.com/s/QZDzPgKJVSJTbtIC5cX9_g
## 今天AI的产出，只有一行

早上打开AI后台。

今天只有一条待验证任务。

![图片](/media/202607/315ff94b64f341f9a4a3c65b15374fa71380.png)

点开以后，最上面只有一个URL。

```
home.html;jsessionid=D482597*************6AAC9
```

我第一反应是jsessionid可以直接拼接？

**「是不是复制的时候多复制了一截？」**

我把后面那串删掉。

重新访问。

确实是目标主页。

又把它粘回去。

重新打开。

这次。

页面完全变了。

* * *

## 页面没有打开首页，而是把整个目录列了出来

![图片](/media/202607/6a619c977fc64c4c98815e6fa6f4a4431724.png)

因为是第一次遇到这种情况，我还专门去查了查。

`home.html;jsessionid=... 这种 URL 格式通常是 URL 重写（URL Rewriting），最常见于 Java Web 应用（如 Servlet、JSP、Tomcat）。`

又访问了一次。

确认了。

目录里面全是文件。

日志。

配置。

压缩包。

SQL。

我慢慢往下翻。

突然看到一个文件。

```

```
home.html;jsessionid=D482597*************6AAC9
```

```

右边还有一个大小。

**「4352776 KB」**

是时候让我口算一下了。

四千多兆。

差不多得4GB。

![图片](/media/202607/66b34191e6b54ea0b80deef97e5ea66f3136.png)

## AI留言

```
ounter(lineounter(lineounter(line

🤖 今日待验证

`目标：``继续确认文件内容。`

```

我照着提示点开。

* * *

## 数据一点一点翻出来了

![图片](/media/202607/60dea006ddbb4ef3b79f9a36e44a3bf04044.png)

每一页是数据。

继续往下滚。

身份证。

账号。

密码。

数据库连接。

工资金额。

一直滚。

都滚不到底。

* * *

## 回到最开始那个URL

整个漏洞复现结束以后。

我还是不太理解。

重新看了一眼URL。

```

`ounter(line``home.html;jsessionid=D4825977D99DE9294ECBA73ACCF6AAC9`

```

我把jsessionid删掉。

页面正常。

重新加回来。

目录出来。

来回试了几次。

都是一样。

后来我又随便改了几个类似的URL。

## 没有一个成功。

## AI做了什么？

![图片](/media/202607/341756667e5246a597c0e558580bf8db4028.png)

而我做的事情其实很简单。

![图片](/media/202607/c7a6f970e6924d91a57f11ef07d2a3399280.png)

* * *

## 📒 今日验证记录

AI完成

我完成

找到异常访问路径

✅ 访问路径

找到目录列出

✅ 确认目录

找到SQL备份

✅ 查看文件

输出验证报告

✅ 完成复现

* * *

## 写在最后

下班之前。

我又把新的扫描任务重新挂了上去。

今天没有研究目录遍历。

也没有分析为什么这个URL可以访问。

就是照着AI留下来的报告，把整个过程走了一遍。

明天一定要搞懂这个漏洞类型。

免得报告都看不明白。

AI帮我挖到的第一个高危