但好在小黑子灵光一现，在小米的一个页面发现了端倪。
由于官方现已修复，我就直接放图了。
点击问题反馈，然后在burp里面查看
我们看到响应包里面有个data参数，此时通过intruder重放
可以发现data一直增加。
无限重放是吧，而且这个功能点又是个咨询处，那客服那边不是嘎嘎弹，提交一下看看能不能混个低危。果然
最后也是舒舒服服混个列兵。
后续也提交过几个类似的，不过都没收，看来还是得看功能点对业务的影响程度，不过也算一个思路吧。
创作不易，喜欢小黑子的可以转发点赞赞赏走一波，非常感谢。
特别声明：
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，我不为此承担任何责任。
作者有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者的允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。切勿用于非法，仅供学习参考。
原文始发于微信公众号（两年半网安练习生）：小黑子在企业src挖掘时的意外之喜
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论