公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
某米企业src漏洞挖掘
这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~
通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示
1.点击头像-点击授权登录
2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据
3.可授权所有用户登录
没看够~？欢迎关注！ 
实战纪实 | 某米企业src未授权访问
渗透测试老鸟-九青2023-10-07 16:32
相关推荐
JackSparrow4145 小时前
前端安全之JS混淆+请求加密+请求签名以提升爬虫难度鹿鸣天涯5 小时前
应急响应：MySQL日志分析砚凝霜5 小时前
软考网络工程师｜第 4 章 WLAN MAC 机制、Ad Hoc、无线安全、WPAN 蓝牙 ZigBee 完整备考笔记奇迹暖暖暖16 小时前
企业邮箱选型与部署：公司用什么邮箱比较好、如何注册企业邮箱Privasa-隐私实验室17 小时前
全程无死角安全测评｜从开机上锁、硬核加密到彻底销毁，Privasa 全生命周期隐私防护详解上海云盾-小余20 小时前
CC 高频请求 + DDoS 流量攻击实战防御：全链路 WAF 流量清洗部署完整流程论迹复利21 小时前
平台安全架构（PSA）概述——从方法论到工程实践江湖有缘21 小时前
保姆级教程：使用Docker一键部署Hoodik轻量级安全云盘千里念行客2401 天前
迈向晚期TNBC一线治疗！芦康沙妥珠单抗(sac-TMT)第六项NDA获受理数据库安全1 天前
灾备演练双月报｜美创 DRCC 筑牢红十字医院医疗系统安全底线