前言一次在fofa上通过学习的fofa语句进行查询，无意中查询到了一个网址其登录界面如下：使用浏览器的F12打开开发者工具，查看JS寻找接口：从JS代码中查询到一处接口如下：发现是以post方式请求的...
01月03日28 views评论未授权
越权漏洞
SRC实战 | API接口未授权 + 越权漏洞
01月03日28 views评论未授权
越权漏洞
01月03日28 views评论未授权
越权漏洞
实战：一次Src越权漏洞挖掘
No.0前言无需登录就可以获取****申请信息，包括但不限真实姓名，手机号，简历，公司等铭感信息。可通过遍历获取所有已申请用户的敏感信息（几千条）发现上万条企业信息泄露，请见文章最后步骤7，（可以批量...
12月21日19 views评论小程序
越权漏洞
常见 Web 应用越权漏洞分析与防范研究
摘 要 Web 应用通常用于对外提供服务，由于具有开放性的特点，逐渐成为网络攻击的重要对象，而漏洞利用是实现 Web 攻击的主要技术途径。越权漏洞作为一种常见的高危安全漏洞，被开 放 Web 应 用...
10月31日29 views评论攻击方法
越权漏洞
【越权漏洞】身份认证失效漏洞
钻石代理商马春生同学卷款逃跑，多位下级代理内心受到了难以磨灭的伤害，为了找到她我们将通过代理网站获取到她的手机号码等信息。 实训目标 1.了解越权漏洞的相关知识； 2.熟练的使用burp工具获取用户信...
10月19日35 views评论id
用户信息
一文通关水平越权漏洞「文末有彩蛋」
越权作为SRC中最常见的漏洞，今天让我们来学习一些SRC中实战的越权案例以及一些越权漏洞挖掘的小技巧。 越权分为「水平越权」和「垂直越权」，在某些概念上，也包括「权限绕过」。 水平越权的概念：「权限相...
10月17日51 views评论id
账号
【越权漏洞】墨者学院-身份认证失效漏洞
免费&进群背景介绍钻石代理商马春生同学卷款逃跑，多位下级代理内心受到了难以磨灭的伤害，为了找到她我们将通过代理网站获取到她的手机号码等信息。实训目标1.了解越权漏洞的相关知识；2.熟练的使用b...
10月17日22 views评论用户信息
身份认证
一文通关水平越权漏洞「文末小彩蛋」
越权作为SRC中最常见的漏洞，今天让我们来学习一些SRC中实战的越权案例以及一些越权漏洞挖掘的小技巧。越权分为「水平越权」和「垂直越权」，在某些概念上，也包括「权限绕过」。水平越权的概念：「权限相等者...
10月17日8 views评论水平越权
越权漏洞
一次不经意的越权漏洞挖掘
本文由掌控安全学院-zxl2605投稿 前言： 之前(某春天)漏洞特别火，突然得知怎么得到exp，于是还是去钟馗之眼信息收集了一波(别问为啥不用fofa，问就是穷限制了我的想象)。准备复现 无意间获取...
08月07日41 views评论id
账号
实战 | 不经意的越权漏洞挖掘
前言：之前(某春天)漏洞特别火，突然得知怎么得到exp，于是还是去钟馗之眼信息收集了一波(别问为啥不用fofa，问就是穷限制了我的想象)。准备复现无意间获取到了一个后台，发现上面有学生注册，点击一看，...
08月06日11 views评论不经意
越权漏洞
(SRC漏洞挖掘五)越权漏洞
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！本文为连载文章欢迎大家关...
08月03日69 views评论漏洞挖掘
越权漏洞
手把手教你挖赏金系列(3) 越权漏洞挖掘
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失，均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任，...
06月15日33 views评论越权漏洞
SRC之越权漏洞案例
点击关注公众号，知识干货及时送达👇越权漏洞简介越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客...
06月06日115 views评论参数
越权
5