某缴费系统越权加未授权访问

免责声明

通过抓包得知

xxxxxx/appUserAcct/list?appUserId=xxx&roleId=4

这个appUserId就是关键值

发现这个id数20230407000002，是注册的年月日，加第几个注册的，那么就是说

我们只要爆破

20230407000002

爆破标红的数，就可以跑出大量的数据

知识星球

此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。此处为凑字数专用。

原文始发于微信公众号（狐狸说安全）：某缴费系统越权加未授权访问