越权 - 第 4 | CN-SEC 中文网

安全文章

从EDU某站hex编码getshell打到非法网站

信息收集本来是之前的一个小通杀在找同系统的站点想刷点分，fofa啥的搜过了，想着谷歌语法再搜搜标题看看有没有漏的站点。结果就发现了此次测试的站点很奇怪，不是我搜的模板是另一个学校的后台管理登录界面，...

05月15日111 views评论

阅读全文

安全文章

实战|记一次校内站点的渗透测试

前言这次渗透的对象是一个校内的获奖提交申报平台。不知道什么原因，这个站点未接入深信服waf，所以这次渗透过程异常轻松。0x01 越权首先使用功能点添加一次申报点击编辑，抓包可以看到是使用id控制返回的...

04月11日120 views评论

阅读全文

安全文章

一次水平越权漏洞的利用

本文记录了一次水平越权的全过程，大致发生了如下：修改post参数，导致越权查看和删除；修改路径（REST风格参数），导致越权修改；修改cookie字段，绕过登录实现未授权访问；越权编辑植入xssPay...

03月19日226 views评论

阅读全文

代码审计

Vue路由守卫导致的越权

最近Src挖了不少的Vue框架的逻辑，本来想过段时间整合发的，但最近发生了一些事情，估计后面也没太多机会了...描述: Vue框架是一款Web前后端分离的框架，他大部分时间处理的是动态路由...

03月07日666 views评论

阅读全文

安全文章

业务逻辑漏洞-越权

文章来源 | MS08067 Web零基础1期作业本文作者：54188（Web零基础1期学员）越权漏洞复现一、前言越权的原理由于没有对用户权限进行严格的判断，导致低权限的账号（比如==普通用...

03月03日271 views评论

阅读全文

安全文章

对学校系统开展的一次完整渗透

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...

02月14日176 views评论

阅读全文

安全工具

xia_Yue (瞎越) - burp 插件主要用于测试越权、未授权

相信我们可以在一起很久很久，直到时光不朽。xia_Yue (瞎越)：burp插件主要用于测试越权、未授权注意默认使用jdk1.8编译在最新版的burp2.x中jdk为1x,会导致插件不可用,请下载jd...

01月11日898 views评论

阅读全文

安全文章

国外bounty tips(1)

当发现越权当访问缺出现401/403错误时，一些绕过1、用数组绕过{"id":111} -> {"id":[111]}2、JSON绕过{"id":111} ->...

10月23日130 views评论

阅读全文

安全文章

Vue越权延生的变种玩法-菜单越权

前言: 和Tuanoan师傅交流了Vue这块的资产问题，确实站点能注册的点比较少，今天带来种变种玩法挖掘菜单越权。前面说过了，Vue越权的原理都是基于系统菜单，访问菜单的Url，后台通常只...

09月05日155 views评论

阅读全文

安全文章

一次信息泄露到越权支付的实战

免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

07月18日145 views评论

阅读全文

安全文章

实战 | 一次水平越权漏洞的利用

扫码领资料获渗透教程免费&进群随本文记录了一次水平越权的全过程，大致发生了如下：修改post参数，导致越权查看和删除；修改路径（REST风格参数），导致越权修改；修改cookie字段，绕过登录...

07月08日301 views评论

阅读全文

安全文章

记一次有趣的逻辑漏洞挖掘

点击蓝色关注我们今天又是一个挖洞的好日子，哈哈哈哈~发现一个系统，进去瞅瞅随便输入手机号和验证码，抓包，修改返回包继续抓包，看到手机号和openid在请求包中，因为是无效的手机号，虽然可以...

06月28日88 views评论

阅读全文

从EDU某站hex编码getshell打到非法网站

实战|记一次校内站点的渗透测试

Vue路由守卫导致的越权

业务逻辑漏洞-越权

对学校系统开展的一次完整渗透

xia_Yue (瞎越) - burp 插件主要用于测试越权、未授权

国外bounty tips(1)

Vue越权延生的变种玩法-菜单越权

一次信息泄露到越权支付的实战

记一次有趣的逻辑漏洞挖掘

在线咨询

微信