https://github.com/Mr-xn/Penetration_Testing_POC/blob/master/CVE-2019-16313%20%E8%9C%82%E7%BD%91%E4%BA%92%E8%81%94%E4%BC%81%E4%B8%9A%E7%BA%A7%E8%B7%AF%E7%94%B1%E5%99%A8v4.31%E5%AF%86%E7%A0%81%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E.md
1 訪問/index.htm?PAGE=web鏈接，此鏈接未授權訪問（裏面的操作需要認證）
2 選擇`web賬號管理： 查看源代碼即可獲取到登錄密碼的哈希值，解密哈希即可獲得密碼，/login.html從此鏈接登錄系統
總結，訪問控制的問題。未授權訪問不只是掃描文件，還包括對參數的fuzz。
有時候能越權訪問到後臺，但是用不了功能，也要看能訪問到的數據。