- 博客(4)
- 收藏
- 关注
RSS订阅原创 Lab: Finding and exploiting an unused API endpoint
2、对api接口进行测试，改数值，登录后尝试PATCH方法。1、进入这个商品，抓包。3、后面就没什么好说了。
2026-04-24 16:42:51
42
原创 Lab: Exploiting an API endpoint using documentation
1、emmm，找文档。登录抓包，代码审计。2、登录后抓包重放进行绕过删除？新手没学过web无聊瞎写的。
2026-04-22 20:55:57
32
原创 Lab: Exploiting server-side parameter pollution in a query string
2、抓包，关注post和一个get，get当中有一个/static/js/forgotPassword.js，修改参数进行重放，查看逻辑。4、根据2中返回逻辑，重置token。6、改完密码后登录删除carlos。1、忘记密码 -> 输入用户名“新手没学过web无聊瞎写的。5、输入token。
2026-04-22 19:59:05
59
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人