搜索

[2005] 2021-08-17_逻辑越权_day28

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2021-08-17_逻辑越权_day28 逻 辑 越 权 _ d a y 2 8 一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 1 7 文 件 下 载 文 件 下 载                                 文 件 下 载 实 验 发 现 存 在 文 件 下 载 漏 洞  
下 载 一 个   w o r d   一 般 采 用 p o s t 提 交   j a v a 题 一 般 和 W E B - I N F / w e b . x m l 有 关 得 到 路 径 ( j a v a 区 分 大 小 写   路 径 必 须 一 致 ) 得 到 f l a g 用 b u r p 访 问   最 好
逻 辑 漏 洞 越 权 逻 辑 漏 洞 越 权 水 平 越 权   : 同 级 别 用 户 进 行 越 权 操 作 垂 直 越 权 : 不 同 级 别 用 户 进 行 越 权 操 作
通 过 访 问 k o b e   的 编 辑 信 息 更 改 数 据 包 中 的 参 数   垂 直 越 权 :
抓 取   管 理 员   添 加 用 户 的 数 据 包   改 用 普 通 用 户 登 陆       复 制 普 通 用 户 的 c o o k i e   值 粘 贴
发 现 可 以 添 加 E N D 第 一 时 间 最 新 w e b 安 全 笔 记 扫 码 关 注 我 们 吧 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理