公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
某米企业src漏洞挖掘
这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~
通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示
1.点击头像-点击授权登录
2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据
3.可授权所有用户登录
没看够~？欢迎关注！ 
实战纪实 | 某米企业src未授权访问
渗透测试老鸟-九青2023-10-07 16:32
相关推荐
今天背单词了吗9802 小时前
AI 网关：大模型时代的统一接入与安全防线pt10434 小时前
Cisco设备网络安全系列-12：Web服务器防护与WAF应用jimmyleeee5 小时前
Agent安全之一：Agent Goal Hijack（ASI01）----当智能体“正确地”执行了错误的目标byte轻骑兵5 小时前
【LMP】规范精讲[8]: 主从易位——角色切换的时序反转与微微网重构紧跟先前的步伐6 小时前
Go AI Agent 实战 15｜context.Context、超时与取消机制SailingCoder18 小时前
【封闭结束1】端到端交付：Agent 一次请求如何走完全链路中达瑞和-高光谱·多光谱18 小时前
秋意渐浓防火为先，光谱摄像机筑牢森林安全防线阡陌数智19 小时前
Mistral Large 4 深度拆解：细粒度 MoE 架构与安全 Agent 工程实战爱和冰阔落19 小时前
【Linux】线程安全进阶：单例模式、可重入函数与死锁排查