公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
某米企业src漏洞挖掘
这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~
通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示
1.点击头像-点击授权登录
2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据
3.可授权所有用户登录
没看够~？欢迎关注！ 
实战纪实 | 某米企业src未授权访问
渗透测试老鸟-九青2023-10-07 16:32
相关推荐
剑胆凌锋14 小时前
等级保护测评工程师的困境山东科恩光电16 小时前
安全地毯是什么？它有哪几种主要类型和应用场景？程序员清风18 小时前
PydanticAI 实战：用类型安全构建可靠的 Python Agent林伽一19 小时前
100 万输出词元与窄开放，前沿模型发布范式正在改写｜2026年10月02日悟天特斯20 小时前
安防一体化：从“孤岛式监控“到“全域联动“的楼宇安全体系ccstuck21 小时前
AI安全系列：给最小 Agent 做提示注入测试赛博守夜人1 天前
跨境业务与出海合规之三：母公司如何通过 IT 权限与财权 Token 实现穿透式管控？姜鱼问生1 天前
uptime-kuma 从 docker run 迁移到 compose：数据卷的坑Bruce_Liuxiaowei1 天前
2026年10月第1周网络安全形势周报jimmyleeee1 天前
大模型安全之三十八：AI 中的 DoS 攻击：当“拒绝服务”变成“拒绝钱包”