小黑子在企业src挖掘时的意外之喜

admin 2023年12月9日13:10:32评论25 views字数 478阅读1分35秒阅读模式

小黑子在企业src挖掘时的意外之喜

但好在小黑子灵光一现,在小米的一个页面发现了端倪。

由于官方现已修复,我就直接放图了。

小黑子在企业src挖掘时的意外之喜

点击问题反馈,然后在burp里面查看

小黑子在企业src挖掘时的意外之喜

我们看到响应包里面有个data参数,此时通过intruder重放

小黑子在企业src挖掘时的意外之喜

可以发现data一直增加。

小黑子在企业src挖掘时的意外之喜

无限重放是吧,而且这个功能点又是个咨询处,那客服那边不是嘎嘎弹,提交一下看看能不能混个低危。果然

小黑子在企业src挖掘时的意外之喜

最后也是舒舒服服混个列兵。

小黑子在企业src挖掘时的意外之喜

后续也提交过几个类似的,不过都没收,看来还是得看功能点对业务的影响程度,不过也算一个思路吧。

以上内容全部是小黑子个人理解,需要纠错提建议的的小黑子大黑客们后台私聊。

创作不易,喜欢小黑子的可以转发点赞赞赏走一波,非常感谢。

小黑子在企业src挖掘时的意外之喜

特别声明:

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,我不为此承担任何责任。
作者有对此文章的修改和解释权。如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经作者的允许,不得任意修改或者增减此文章内容,不得以任何方式将其用于商业目的。切勿用于非法,仅供学习参考。

原文始发于微信公众号(两年半网安练习生):小黑子在企业src挖掘时的意外之喜

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月9日13:10:32
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   小黑子在企业src挖掘时的意外之喜https://cn-sec.com/archives/2282876.html

发表评论

匿名网友 填写信息