【原创】记一次漏洞挖掘 admin 102339文章 87评论 2022年12月3日16:28:59评论34 views字数 141阅读0分28秒阅读模式 漏洞已修复我就不打码了! 来到网站首页没有发现可利用的点 注册个账号进去康康 点击账户账户总览即可以看见私密信息 抓包 这图是我聊天记录把下来的,以前的方式还记得,只是暂且记录一下 通过图片可以看见是平行越权,通过改id即可访问别人的信息 好家伙,写个脚本跑跑 FROM:浅浅淡淡[hellohy] 点赞 http://cn-sec.com/archives/1443104.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论