公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
某米企业src漏洞挖掘
这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~
通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示
1.点击头像-点击授权登录
2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据
3.可授权所有用户登录
没看够~？欢迎关注！ 
实战纪实 | 某米企业src未授权访问
渗透测试老鸟-九青2023-10-07 16:32
相关推荐
EasyDSS17 分钟前
国标GB28181视频平台EasyGBS校园监控方案：多场景应用筑牢安全防线，提升管理效能群联云防护小杜21 分钟前
物联网僵尸网络防御：从设备认证到流量染色白初&2 小时前
CVE-2015-4553 Dedecms远程写文件0xCC说逆向2 小时前
Windows逆向工程提升之二进制分析工具：HEX查看与对比技术newxtc3 小时前
【占融数科-注册/登录安全分析报告】AORO_BEIDOU5 小时前
遨游科普：三防平板是什么？应用在什么场景？独行soc5 小时前
2025年渗透测试面试题总结-安恒[实习]安全服务工程师（题目+回答）Swift社区5 小时前
Feature Toggle 不再乱：如何设计一个干净、安全、可控的特性开关系统？Dachui_11225 小时前
华为鸿蒙电脑发布，企业运营效率可以提高吗？hao_wujing5 小时前
人工智能视角下的安全：可视化如何塑造恶意软件检测