一次项目中的渗透测试记录 admin 138883文章 114评论 2023年12月20日10:22:45评论29 views字数 494阅读1分38秒阅读模式 声明:请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。 临近下班时间,老板忽然给过来一个目标,要求不高,有漏洞就行。看到这个要求不禁头皮发麻。众所周知,老板的要求不高,高低输出不能拿不出手吧。好吧,话不多说,只有硬着头皮冲了。 好在这次给的是一个大的目标,问题应该不大,直接开干。子域名收集了一波后发现一个站点注册功能齐全,那不用说直接猛冲它就行。 直接开始注册账号,输入手机号,发送验证码抓包,如下。 这个响应包返回的不会就是验证码吧,这么快就出洞了,不敢相信,直接尝试,结果还真是。 成功注册,登录系统。 简单的看了一下系统功能,大抵可以用简单来形容,而且权限配置的很乱,注册用户就可以编辑发布文章,而且直接在主页上输出。 整体感觉整个站点架构挺老的,不出意外的话,XSS和越权都会存在,那么直接上手尝试。 果不其然,没有任何过滤,直接解析触发,如下。 即然XSS存在,那么越权应该也存在,直接尝试修改其他用户发布的信息,如下。 成功越权修改其他用户发布的信息,如下。 没想到刚开局就可以直接结束,打完收工。 原文始发于微信公众号(安全无界):一次项目中的渗透测试记录 免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。 点赞 https://cn-sec.com/archives/2240031.html 复制链接 复制链接 左青龙 微信扫一扫 右白虎 微信扫一扫
评论