【原创】记一次漏洞挖掘

admin 2022年12月3日16:28:59评论34 views字数 141阅读0分28秒阅读模式

漏洞已修复我就不打码了!

来到网站首页没有发现可利用的点

注册个账号进去康康

点击账户账户总览即可以看见私密信息

【原创】记一次漏洞挖掘

抓包

【原创】记一次漏洞挖掘

这图是我聊天记录把下来的,以前的方式还记得,只是暂且记录一下

通过图片可以看见是平行越权,通过改id即可访问别人的信息

好家伙,写个脚本跑跑

【原创】记一次漏洞挖掘

FROM:浅浅淡淡[hellohy]

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年12月3日16:28:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【原创】记一次漏洞挖掘https://cn-sec.com/archives/1443104.html

发表评论

匿名网友 填写信息