专栏名称: 菜鸟学信安

每天60分钟，零基础入门信息安全。分享从入门，进阶技巧，大牛经验等技术文章，以及网络安全工具资源、精选课程、视频教程及学习资料。

我也要提交微信公众号

今天看啥

微信公众号rss订阅, 微信rss, 稳定的RSS源

微信公众号RSS订阅方法

B站投稿RSS订阅方法

微博RSS订阅方法

微博搜索关键词订阅方法

豆瓣日记 RSS订阅方法

相关文章推荐

中国能建 · 乌鲁木齐西绕城高速通车！ · 1小时前

中国能建 · 中标！约70亿元！ · 1小时前

中国电信 · 今日冬至！送1000话费！ · 2 天前

中交国际 · 国资报告：以科技创新引领央企跨入“第二曲线” · 4 天前

今天看啥 › 专栏 › 菜鸟学信安

某众测项目中有手就行的几个漏洞

菜鸟学信安 · 公众号 · · 2024-10-06 10:00

文章预览

1、多处存在水平越权漏洞点击地址管理，抓包：遍历userId即可例如改为2206：（当前用户为2207）个人资料处： 2、任意手机号绑定点击完善资料点击获取验证码，抓包：验证码显示在返回包中：输入验证码提交，成功绑定： 3、SQL注入挂上burp，访问首页会加载如下数据包：发送到repeater , 拼接sql语句，可以发现存在注入：通过报错注入获取数据库版本：文章转自 Z2O安全攻防侵权请联系我删除,谢谢! ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博