记一次接口fuzz+逻辑漏洞拿下证书站高危
一、站点选择
依旧是按照可注册进站的思路搜索资产，因为是打证书站所以只需要按照域名搜索即可，关键字中加上注册，后台等即可，具体语法在上一篇文章中已经给出，有兴趣的大佬可以去看上篇文章。
一番搜索后，确定了某管理系统：
由图也有注册功能，而且是用身份证号注册的，我们直接用burp插件生成一个虚拟的注册即可。
更多内容已被隐藏
Subject content you need to pay for watching (Click To Buy) Price：2 Gold
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 700.00 | 15 | 2024-11-28 16:04:58 | 深度 200 普适 300 可读 200 |
打赏我,让我更有动力~
LoginCan Publish Content
返回：技术文章投稿区
漏洞文章
郑居中
发表于 1个月前
涨知识了
评论列表
加载数据中...
小瑟斯
发表于 1个月前
感谢分享
评论列表
加载数据中...
八两二号
发表于 1个月前
111
评论列表
加载数据中...
老金爱吃饭
发表于 1个月前
学习了
评论列表
加载数据中...
乐营林
发表于 1个月前
感谢分享
评论列表
加载数据中...
ajk380
发表于 1个月前
涨知识了
评论列表
加载数据中...
gbh12300
发表于 1个月前
1
评论列表
加载数据中...
sp4rks3
发表于 1个月前
感谢分享
评论列表
加载数据中...
锦鲤入梦
发表于 1个月前
111
评论列表
加载数据中...
RE
发表于 1个月前
瑞思拜
评论列表
加载数据中...
fuxiaoye
发表于 1个月前
感谢分享
评论列表
加载数据中...
羽义
发表于 29天前
666
评论列表
加载数据中...
小博
发表于 29天前
1
评论列表
加载数据中...
ben
发表于 26天前
1
评论列表
加载数据中...
vking
发表于 26天前
涨知识了
评论列表
加载数据中...
莫伊奥
发表于 25天前
感谢分享
评论列表
加载数据中...
track987
发表于 13天前
6
评论列表
加载数据中...
crt
发表于 10天前
涨知识了
评论列表
加载数据中...
hekai
发表于 7天前
涨知识了
评论列表
加载数据中...
qkwkwkwk
发表于 6天前
涨知识了
评论列表
加载数据中...