公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
某米企业src漏洞挖掘
这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~
通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示
1.点击头像-点击授权登录
2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据
3.可授权所有用户登录
没看够~？欢迎关注！ 
实战纪实 | 某米企业src未授权访问
渗透测试老鸟-九青2023-10-07 16:32
相关推荐
笑容掩饰我的失落12 分钟前
区块链从小白到精通（十）：合约安全与上线——重入攻击、Gas 优化与最佳实践flash俊杰1 小时前
v0.5-01 让桌面 AI 助手记得住：预算组装、递归摘要、长期记忆与评估基线五萝卜1 小时前
webshell流量分析靶场WP杨凯凡17 小时前
IT日报｜2026-11-13：GitHub 大规模凭据攻击、Signal 形式化验证、Claude 新模型与 AI 安全诉讼P1Browser18 小时前
账号触发平台安全审核？拆解标准申诉流程与材料清单Fnetlink11 天前
2026年企业安全组网供应商方案推荐如夏倾城1 天前
基于格的密码学如夏倾城1 天前
QUIC——HTTP/3 的唯一底层传输协议 及 0-RTT恢复KCENN1 天前
安全触边在电梯轿厢门防夹保护系统中的选型配置与长效维护要点小雉系统2 天前
BcoreOS安全通信架构：FsSession 抗算法后门安全设计