《改个返回包接管全站？》

登录进去系统提示没有权限

翻看数据包，找到这个数据包

通过分析猜测这两个参数是权限判定参数，

复制参数值到F12找

通过F12发现有很多相似参数，

基本可以确定是鉴权参数

取这个engineer来替换我们原本的参数，

利用burp自带模块自动替换

因为有的功能点是做了限制，

会自动跳转到登录页面，

所以将这个鉴别参数替换

刷新成功回显全部功能点，

而一些功能点未作权限限制

以下功能点未作限制：

1.

2.这个功能点可以自己归因配置，没有测试

配置管理所有接口都未作限制，

同时可以新增枚举，与修改现有枚举配置

以下新增了一个test枚举

禁用了test枚举

其他两个功能点同样存在上述问题

原文始发于微信公众号（赛搏思安全实验室）：《改个返回包接管全站？》