某众测项目中有手就行的几个漏洞

菜鸟学信安 · 公众号 · · 2024-10-06 10:00

文章预览

1、多处存在水平越权漏洞点击地址管理，抓包：遍历userId即可例如改为2206：（当前用户为2207）个人资料处： 2、任意手机号绑定点击完善资料点击获取验证码，抓包：验证码显示在返回包中：输入验证码提交，成功绑定： 3、SQL注入挂上burp，访问首页会加载如下数据包：发送到repeater , 拼接sql语句，可以发现存在注入：通过报错注入获取数据库版本：文章转自 Z2O安全攻防侵权请联系我删除,谢谢! ………………………………

原文地址：访问原文地址
快照地址：访问文章快照
总结与预览地址：访问总结与预览

分享到微博

推荐文章

有车以后 · 到底强在哪？解读新一代动力电池和电混系统

6 小时前

采采 · 很难走出的糗事，脑子和和嘴没商量好的尴尬下场

4 天前

英式没品笑话百科 · 所有偷自行车的人都罪有应得 -20241118183811

4 天前

冷兔 · 疑似美术生就业新方向！

4 天前

Supreme情报网 · 「宾利Bentley」第1台纯电SUV！计划曝光...

6 天前

朋湖网 · “文远知行”已完成境外上市备案，近期将在美国上市

4 月前

有方空间 · 竖梁社新作：顺德伦教小学分部改造

3 天前