前言：
大家好,好久不见了,今天分享个基础的逻辑测试。
---------------------------------------------------------------------
信息收集
备案子域
爬取JS获取到一份账号文件，配合123456口令跑一波登陆，发现几个成功
第一处逻辑
抓包，更改collegeId=%，也进行模糊匹配，即可获取到全部培训任意的基本信息
这里获取到的userId是最重要的参数,获取到系统全部的userId
后续找到一些依赖userld鉴权的post|get包即越权。（简单粗暴）
用户个人中心找到一处依赖userld，拿到shenfenz信息
Cookie:User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/113.0Accept: */*Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateReferer: https://xxxxxxxxxxxxContent-Type: application/jsonContent-Length: 127Origin: https://xxxxxxxxxxxSec-Fetch-Dest: emptySec-Fetch-Mode: corsSec-Fetch-Site: same-originTe: trailersConnection: close
啊
原文始发于微信公众号（Qaseem安全团队）：逻辑测试:---信息收集到接管
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论