一次不经意的越权漏洞挖掘

zxl2605   ·   发表于 2023-07-21 19:06:12   ·   实战纪实

前言:

之前(某春天)漏洞特别火,突然得知怎么得到exp,于是还是去钟馗之眼信息收集了一波(别问为啥不用fofa,问就是穷限制了我的想象)。准备复现


无意间获取到了一个后台,发现上面有学生注册,点击一看,只需要学号和姓名即可注册,这不美哉!

用户名金币积分时间理由
Track-魔方 800.00 0 2023-07-25 13:01:40 唯一平台 500 深度 100 普适 100 可读性 100

打赏我,让我更有动力~

1 条回复   |  直到 2023-7-30 | 556 次浏览

bai97
发表于 2023-7-30

思路清晰大佬

评论列表

  • 加载数据中...

编写评论内容
登录后才可发表内容
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.