注册
登录
专栏名称:
黑白之道
黑白之道,普及网络安全知识!
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
微信公众号RSS订阅方法
B站投稿RSS订阅方法
雪球动态RSS订阅方法
微博RSS订阅方法
微博搜索关键词订阅方法
豆瓣日记 RSS订阅方法
目录
相关文章推荐
浦东企业政策在线
·
通知 | ...
·
7 小时前
浦东企业政策在线
·
通知 | ...
·
7 小时前
嘶吼专业版
·
安全动态回顾|9项网络安全国家标准获批发布 ...
·
4 天前
阿虚同学
·
别再只关注OpenAI的Canvas!橙篇把 ...
·
4 天前
阿虚同学
·
别再只关注OpenAI的Canvas!橙篇把 ...
·
4 天前
北京石墨烯研究院
·
BGF2024倒计时4天!石墨烯传感论坛将聚 ...
·
4 天前
北京石墨烯研究院
·
BGF2024倒计时4天!石墨烯传感论坛将聚 ...
·
4 天前
今天看啥
›
专栏
›
黑白之道
某护网中的小程序渗透
黑白之道
·
公众号
·
互联网安全
· 2024-09-03 09:56
文章预览
文章作者:先知社区(1576379985740222) 文章来源:https://xz.aliyun.com/t/15261 1 ► 正文 这次项目为某攻防演练的供应链厂商的小程序,中间遇见了很多思路是网上已经出现过的相信大家细心挖也一定能出货。 进入某微网厅 进入以后进行功能点测试 当前为未登录状态进入户号查询 查询过程中进行抓包查看,看到id就想遍历必须尝试一下 但是这里有一点是以前没有遇到过的就遍历的过程中添加数字返回的全为空,而且这四个点进行修改返回也是空,测试了非常久灵机一动,将四个点全部设置为空 一发包。不就出了嘛(有一个坑点就是这个返回的过程非常的慢 需要耐心等一下)一下出了两万多条这不是框框上分。 这个目录/index/selectUserCustmoer可以遍历,这个必须使用我的字典fuzz一下跑一下其他的目录能否继续遍历,果然成功了跑出一个/index/selectUserCustmoer ………………………………
原文地址:
访问原文地址
快照地址:
访问文章快照
总结与预览地址:
访问总结与预览
分享到微博
推荐文章
浦东企业政策在线
·
通知 | 关于公布2024年度浦东新区科技发展基金 专精特新企业专题立项的通知
7 小时前
浦东企业政策在线
·
通知 | 关于公布2024年度浦东新区科技发展基金 专精特新企业专题立项的通知
7 小时前
嘶吼专业版
·
安全动态回顾|9项网络安全国家标准获批发布 Google Play上超过200个恶意应用下载了数百万次
4 天前
阿虚同学
·
别再只关注OpenAI的Canvas!橙篇把我整个硬控住了
4 天前
阿虚同学
·
别再只关注OpenAI的Canvas!橙篇把我整个硬控住了
4 天前
北京石墨烯研究院
·
BGF2024倒计时4天!石墨烯传感论坛将聚焦产业化、分享新成果
4 天前
北京石墨烯研究院
·
BGF2024倒计时4天!石墨烯传感论坛将聚焦产业化、分享新成果
4 天前