小黑子在企业src挖掘时的意外之喜

但好在小黑子灵光一现，在小米的一个页面发现了端倪。

由于官方现已修复，我就直接放图了。

点击问题反馈，然后在burp里面查看

我们看到响应包里面有个data参数，此时通过intruder重放

可以发现data一直增加。

无限重放是吧，而且这个功能点又是个咨询处，那客服那边不是嘎嘎弹，提交一下看看能不能混个低危。果然

最后也是舒舒服服混个列兵。

后续也提交过几个类似的，不过都没收，看来还是得看功能点对业务的影响程度，不过也算一个思路吧。

以上内容全部是小黑子个人理解，需要纠错提建议的的小黑子大黑客们后台私聊。

创作不易，喜欢小黑子的可以转发点赞赞赏走一波，非常感谢。

特别声明：

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，我不为此承担任何责任。
作者有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者的允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。切勿用于非法，仅供学习参考。

原文始发于微信公众号（两年半网安练习生）：小黑子在企业src挖掘时的意外之喜