在一次渗透测试过程中,针对目标系统发现存在弱口令,系统页面显示如下
通过弱口令登录后台显示如下
进入后台后查看一番,发现存在文件上传漏洞,不过文件保存到了某云存储服务器,并没有深入利用的点。不过通过Burp
对系统的各个功能点进行抓包查看的时候发现了有意思的地方,那就是某些功能点的数据包中并没有包含cookie
之类的具有身份认证的头内容。那么就极其可能有未授权漏洞的存在了。
这里以查看系统用户和添加系统用户功能为例
通过这次的尝试总结一点经验,那就是多对功能点进行抓包测试,可能会有意想不到的收获,报告也能更加丰富一些。
原文始发于微信公众号(守卫者安全):记一次从弱口令到未授权的挖洞过程
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论