越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定。
先用test/test登陆,查看源代码,发现json，里面是一些用户信息。
打开开发者工具，修改重发json，图片id替换card_id，发送
![[1567076226280891.png]](https://i-blog.csdnimg.cn/blog_migrate/f6db9883cbd0acc15dd8f1871f3ca843.png)
得到用户名和密码，密码md5解密后，登陆成功得到key ![[1567076192384158.png]](https://i-blog.csdnimg.cn/blog_migrate/d8664f151ada70ed0d67f9b76ed9ea6e.png)
![[1567076270724735.png]](https://i-blog.csdnimg.cn/blog_migrate/835d7718dd78fb29484b726354ce62b0.png)
身份认证失效漏洞实战
最新推荐文章于 2025-02-21 16:40:04 发布
扫一扫
5万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
