记一次接口fuzz+逻辑漏洞拿下证书站高危
一、站点选择
依旧是按照可注册进站的思路搜索资产，因为是打证书站所以只需要按照域名搜索即可，关键字中加上注册，后台等即可，具体语法在上一篇文章中已经给出，有兴趣的大佬可以去看上篇文章。
一番搜索后，确定了某管理系统：
由图也有注册功能，而且是用身份证号注册的，我们直接用burp插件生成一个虚拟的注册即可。
更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：2 金币
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 700.00 | 15 | 2024-11-28 16:04:58 | 深度 200 普适 300 可读 200 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
漏洞文章
郑居中
发表于 22天前
涨知识了
评论列表
加载数据中...
小瑟斯
发表于 22天前
感谢分享
评论列表
加载数据中...
八两二号
发表于 22天前
111
评论列表
加载数据中...
老金爱吃饭
发表于 22天前
学习了
评论列表
加载数据中...
乐营林
发表于 22天前
感谢分享
评论列表
加载数据中...
ajk380
发表于 21天前
涨知识了
评论列表
加载数据中...
gbh12300
发表于 20天前
1
评论列表
加载数据中...
sp4rks3
发表于 19天前
感谢分享
评论列表
加载数据中...
锦鲤入梦
发表于 17天前
111
评论列表
加载数据中...
RE
发表于 11天前
瑞思拜
评论列表
加载数据中...
fuxiaoye
发表于 10天前
感谢分享
评论列表
加载数据中...
羽义
发表于 3天前
666
评论列表
加载数据中...
小博
发表于 3天前
1
评论列表
加载数据中...
ben
发表于 3小时前
1
评论列表
加载数据中...
vking
发表于 18分钟前
涨知识了
评论列表
加载数据中...