公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
某米企业src漏洞挖掘
这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~
通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示
1.点击头像-点击授权登录
2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据
3.可授权所有用户登录
没看够~？欢迎关注！ 
实战纪实 | 某米企业src未授权访问
渗透测试老鸟-九青2023-10-07 16:32
相关推荐
隐擎fox5 小时前
深入理解网络传输层安全：TLS 指纹识别（JA3/JA4）原理与 Python 协议层检测实战小蒋观天下8 小时前
社区AI智能摄像头完整选型指南Amy1870211182311 小时前
数据中心电气接点测温：从“被动抢修”到“主动预警”的安全革命jimmyleeee11 小时前
GEN AI安全：威胁全景---从训练到运行的攻防实战DolphinScheduler社区11 小时前
Apache DolphinScheduler 8 月报：权限安全加固，调度补火上线，性能与稳定性持续提升竣达技术12 小时前
UPS 供电风险保护方案网络远程控制：免代理 SSH/Telnet UPS 安全关机方案慧都小项12 小时前
看得见页面，却看不全风险：Burp Suite如何补齐API安全盲区Bruce_Liuxiaowei14 小时前
数字签名与“公钥制作者之谜“：信任从何而来Black蜡笔小新15 小时前
运维提效！视频汇聚平台EasyCVR视频质量诊断，掉线花屏自动预警数据知道16 小时前
哈希与密码存储——bcrypt、Argon2、盐值与彩虹表