公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
某米企业src漏洞挖掘
这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~
通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示
1.点击头像-点击授权登录
2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据
3.可授权所有用户登录
没看够~？欢迎关注！ 
实战纪实 | 某米企业src未授权访问
渗透测试老鸟-九青2023-10-07 16:32
相关推荐
jjyangyou32 分钟前
物联网核心安全系列——物联网安全需求AltmanChan1 小时前
大语言模型安全威胁马船长1 小时前
红帆OA iorepsavexml.aspx文件上传漏洞hikktn9 小时前
如何在 Rust 中实现内存安全：与 C/C++ 的对比分析23zhgjx-NanKon11 小时前
华为eNSP：QinQ23zhgjx-NanKon11 小时前
华为eNSP：mux-vlan昔我往昔11 小时前
阿里云文本内容安全处理棱角~~13 小时前
盘点和嗨格式一样好用的10款数据恢复！！NETFARMER运营坛14 小时前
如何优化 B2B 转化率？这些步骤你不可不知安徽京准14 小时前
京准时钟：无人机卫星信号安全防护隔离装置