实战中遇到的一些莫名其妙的漏洞，怎么办？

文章分享了黑客在安全测试中发现的两例奇特漏洞，包括找回密码过程中的直接重置和URL编码引发的越权。同时，作者也提供了网络安全学习资源，如学习路线图、视频教程、技术文档等，帮助读者提升技能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

真实案例，文中所写漏洞现已经被修复，厚码分享也是安全起见，请各位大佬见谅哈！

案例一：奇怪的找回密码方式

某次漏洞挖掘的过程中，遇到某单位的登录框，按以往的流程测试了一下发现并没有挖掘出漏洞，在我悻悻地点开找回密码的功能并填入了基础信息之后，我发现他的业务流程与常见的安全的找回密码的方式并没有什么区别，都是需要接收到手机验证码或者邮箱验证码或者回答正确安全问题才能进行下一步重置密码。

在这里插入图片描述

但是敏锐的我，发现了右上角存在一个验证方式不可用？的功能，我点开发现竟然直接跳到重置认证方式里面去了：

在这里插入图片描述

然后我把原号主的安全问题重置之后，更令我意外的是直接跳转到重置密码的步骤了（令人哭笑不得2333）：

在这里插入图片描述

就这样我就修改了原号主的密码成功进入了系统进行后续安全测试：

在这里插入图片描述

案例二：且丘世专

在某次SRC挖掘过程中，我发现了一个站点可以进行任意用户注册，在往下继续挖掘的过程中，发现了一个比较有趣的越权。

当我成功登录的时候，我抓到了一个数据包大致如下(已脱敏)：

GET /XXX?id=%E4%B8%94%E4%B8%98%E4%B8%96%E4%B8%93 HTTP/1.1  
Host: XXX  
Accept: /  
......  
Connection: close

我敏锐的直觉告诉我这里很有可能存在越权的漏洞，但是这个id看起来实在确实很抽象，经验丰富的师傅可能一眼就看出来是URL编码，我们拿去解码一番：

发现解码出来我们的id居然是：且丘世专

有趣，经过我的一番FUZZ后我发现有下面的对应规则：

序号	汉字	URL 编码
0	丐	%E4%B8%90
1	丑	%E4%B8%91
2	丒	%E4%B8%92
3	专	%E4%B8%93
4	且	%E4%B8%94
5	丕	%E4%B8%95
6	世	%E4%B8%96
7	丗	%E4%B8%97
8	丘	%E4%B8%98
9	丙	%E4%B8%99

所以且丘世专对应着我的id也就是4863。

然后我将对应的id值进行遍历一下就越权查看了大量用户的信息：

在这里插入图片描述

案例三：1 + 1 + 1 ？

在另外一次SRC挖掘中，同样是找回密码功能处，我选择直接重置admin账户的密码

在这里插入图片描述

该找回密码的逻辑是输入正确的密保问题，于是我随便输入了三个2来测试：

在这里插入图片描述

确实很安全，那么3个1呢？

在这里插入图片描述

居然直接进入了重置密码的界面。。。。。。

由于是admin账户，我没有贸然去修改密码，后续厂商也是承认了该漏洞。

在这里插入图片描述

总结

有些时候有些漏洞确实非常莫名其妙，本文其实并没有太深的技术支持，但是也算是一种思路的补充吧！

题外话

**
**
黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

在这里插入图片描述

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。
在这里插入图片描述

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
在这里插入图片描述

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
在这里插入图片描述

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————