EDUSRC~记一次某中学系统的挖掘（水平越权+垂直越权）
更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：3 金币
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 300.00 | 0 | 2024-07-22 20:08:47 | 本月累计有效投稿 3 篇文章 300 |
| Track-魔方 | 600.00 | 0 | 2024-07-22 20:08:22 | 深度 200 普适 200 可读 200 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
漏洞文章
Track-魔方
发表于 3个月前
1.最后也是成功在个人信息接口成功越权到该发布人的所有信息，成功实现水平越权：还需要补充上相关图片证明确实水平越权了
2.垂直越权也需要补充相关图片或文字代码进行说明，因为文章中没有体现JWT导致了越权
评论列表
加载数据中...
满心欢喜
发表于 3个月前
1
评论列表
加载数据中...
石英
发表于 3个月前
1
评论列表
加载数据中...
saver
发表于 3个月前
1
评论列表
加载数据中...
skyblue
发表于 3个月前
新手穷 没啥 银两 哎
评论列表
加载数据中...
168
发表于 3个月前
i
评论列表
加载数据中...
chongxiao01
发表于 3个月前
1
评论列表
加载数据中...