公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
某米企业src漏洞挖掘
这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~
通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示
1.点击头像-点击授权登录
2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据
3.可授权所有用户登录
没看够~？欢迎关注！ 
实战纪实 | 某米企业src未授权访问
渗透测试老鸟-九青2023-10-07 16:32
相关推荐
安全系统学习5 小时前
【网络安全】Mysql注入中锁机制深圳安锐科技有限公司9 小时前
深圳安锐科技发布国内首款4G 索力仪！让斜拉桥索力自动化监测更精准高效潘锦9 小时前
海量「免费」的 OPENAI KEY，你敢用吗？冰橙子id9 小时前
linux系统安全上海锝秉工控11 小时前
防爆拉线位移传感器：工业安全的“隐形守护者”你不知道我是谁？12 小时前
AI 应用于进攻性安全薄荷椰果抹茶13 小时前
【网络安全基础】第一章---引言zskj_zhyl14 小时前
智绅科技：以科技为翼，构建养老安全守护网zsq15 小时前
【网络与系统安全】域类实施模型DTEvvilkim15 小时前
Electron 安全最佳实践：构建安全的桌面应用