搜索

[7622] 2021-06-24_实战记一次清华水平越权拿下管理权限

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-06-24_实战记一次清华水平越权拿下管理权限 实 战   |   记 一 次 清 华 水 平 越 权 拿 下 管 理 权 限 F 1 2 s e c   2 0 2 1 - 0 6 - 2 4 前 言 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 本 文 由 团 队 师 傅 十 二 撰 写 漏 洞 过 程 冲 冲 e d u s r c 的 时 候 无 意 中 发 现 个 清 华 的 系 统 的 时 候 无 意 中 发 现 个 清 华 的 系 统 用 注 册 的 登 录 抓 包 :
解 码 : 把 3 8 8 改 成 1 再 编 码 修 改 包 越 权 成 功
将 请 求 中 3 8 8 改 成 1   的 返 回 数 据 中 ， 包 含 了 a d m i n 的 p a s s w o r d 当 然 ， 这 个 是 m d 5 加 密 的 ， 我 们 一 时 解 不 出 来 。 登 录 过 程 请 求 是 这 样 的 ： P O S T   / a s d c t h e t h i c s / p r i v i s y s / l o g i n _ l o g i n . a c t i o n d a t a x m l = { u s e r a c c o u n t : ’ a d m i n ’ , p a s s w o r d : ’ b 5 9 c 6 * * * * * * * * 6 6 7 0 c e b a ’ } 是 不 是 可 以 将 获 取 到 的 p a s s w o r d 替 换 一 下 就 可 以 登 录 a d m i n 了 ， 试 了 一 下 ， 果 然 可 以 的 。 提 交 给 e d u s r c 了 并 已 修 复 弟 弟 技 术 太 菜 了 ， 各 位 大 佬 轻 点 喷 ~ 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！
    经 验 分 享   |   渗 透 笔 记 之 B y p a s s   W A F     什 么 是 H T T P 和 H T T P S     实 战   |     B Y P A S S 安 全 狗 - 我 也 很 “ 异 或 ” 右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理