搜索

[7537] 2021-03-10_实战记一次和厂家相爱相杀

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-03-10_实战记一次和厂家相爱相杀 实 战   |   记 一 次 和 厂 家 相 爱 相 杀 原 创   小 小 小 月 球   F 1 2 s e c   2 0 2 1 - 0 3 - 1 0 收 录 于 话 题   # 实 战 分 享   , 2 8 个 前 言 前 言 以 下 内 容 可 能 有 部 分 师 傅 在 先 知 社 区 已 经 看 到 过 了 ， 遂 在 此 申 明 ， 这 篇 文 章 是 由 F 1 2 s e c 团 队 成 员 月 球 原 创 ， 其 余 公 众 号 仅 是 转 载 。 本 公 众 号 图 文 为 高 清 版 重 制 版 ， 各 位 之 前 看 过 原 文 的 师 傅 可 以 再 重 温 一 下 。 漏 洞 已 全 部 报 送 至 教 育 行 业 漏 洞 报 告 平 台 P a r t . 1   第 一 次 权 限 绕 过 第 一 次 权 限 绕 过 开 局 我 们 通 过 信 息 收 集 摸 到 一 个 站 点 h t t p : / / x x x x x / i n d e x . h t m l ? u s e r N o = x x x x 可 以 登 录 学 生 账 户 ， 那 我 们 登 录 看 看 什 么 ？ 你 问 我 学 生 账 号 哪 来 的 ？ 当 然 是 女 朋 友 给 的 啊 f o f a 收 集 了 一 波 4 个 站 点 。 。 。 ， 由 于 没 扫 到 备 份 ， 只 能 黑 盒 测 了 然 后 发 现 一 处 接 口 ， 杂 七 杂 八 测 试 了 下 ， 发 现 有 意 思 的 一 处
自 己 用 户 是 返 回 自 己 角 色 标 识 参 数 是 S Y S 0 0 4 已 知 管 理 员 参 数 是 S O 1 和 S Y S 0 0 1 然 后 之 前 登 录 的 时 候 已 知 自 己 参 数 是 S Y S 0 0 4 我 们 把 我 们 登 录 参 数 改 成 对 应 是 管 理 员 S 0 1 发 包 一 下 ， 成 功 登 录 后 台 ， 变 成 超 级 管 理 员 权 限
到 后 台 发 现 一 处 S S R F h t t p : / / x x x x x x x / a p i / i m a g e R e ? p a t h = d n s l o g 过 了 几 天 后 站 又 开 了 用 之 前 的 方 法 进 不 去 后 台 还 加 了 管 理 员 J W T 验 证 （ 可 能 有 的 同 学 不 知 道 什 么 是 J W T 验 证 ， 这 里 可 以 看 作 是 一 种 对 应 权 限 验 证 方 式 ， 具 体 后 面 可 能 会 写 一 篇 文 章 讲 一 下 这 个 ） P a r t . 2   第 二 次 权 限 绕 过 第 二 次 权 限 绕 过 厂 家 修 复 后 第 二 次 绕 过 … . 老 操 作 直 接 抓 包
仔 细 看 可 以 看 见 J W T 管 理 员 参 数 普 通 用 户 也 有 ？ t o k e n : 继 续 绕 过 。 。 。 。 ， 还 发 现 一 处 接 口 暴 露 的 账 户 和 密 码
以 为 这 就 完 了 吗 校 方 和 厂 家 找 到 我 ， 说 让 我 在 摸 一 次 这 系 统 百 般 无 奈 ， 又 一 次 绕 过 了 。 。 。 。 先 看 厂 家 修 复 方 案 增 加 登 录 者 身 份 关 系 校 验 ， 开 摸 开 摸 P a r t . 3   第 三 次 权 限 绕 过 第 三 次 权 限 绕 过
发 现 确 实 不 能 用 之 前 方 法 进 去 了 会 3 0 2 空 值 绕 过 ： 把 r m 参 数 设 置 空 之 后 正 常 返 回 数 据
u s e r I d = 1 & m e n u R o l e = S Y S 0 0 4 & r o l e N o = S Y S 0 0 4 & c a l = 3 8 1 & r m = 成 功 绕 过 又 进 来 了 目 前 系 统 厂 家 已 修 复 ！ 觉 得 本 文 对 你 有 帮 助 的 话 那 就 点 赞 、 在 看 、 分 享 一 波 吧 ！ 觉 得 本 文 对 你 有 帮 助 的 话 那 就 点 赞 、 在 看 、 分 享 一 波 吧 ！ 感 谢 您 的 支 持 ！ 感 谢 您 的 支 持 ！ 往 期 推 荐 实 战   |   记 e d u . s r c 弱 口 令 检 测 大 师 的 一 次 捡 漏 如 何 武 装 你 的 B u r p S u i t e （ 一 ） 实 战   |   组 合 拳 杀 入 教 务 系 统
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理