公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
某米企业src漏洞挖掘
这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~
通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示
1.点击头像-点击授权登录
2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据
3.可授权所有用户登录
没看够~？欢迎关注！ 
实战纪实 | 某米企业src未授权访问
渗透测试老鸟-九青2023-10-07 16:32
相关推荐
hz567892 小时前
电子远程评标系统哪家好？安全、合规、易用平台评测指南MartinYeung52 小时前
[论文学习]大语言模型安全综述：攻击、防御、对齐、度量与护栏的深度解析卓豪终端管理5 小时前
企业数据防泄漏：现代设备控制如何成为终端安全的关键防线技术不好的崎鸣同学7 小时前
[GXYCTF2019]Ping Ping Ping 思路及解法GEO_youxuan10 小时前
2026年儿童电话手表推荐：定位精度、通话安全与健康监测深度横评数据知道10 小时前
安全报告怎么写才专业：渗透测试报告模板与踩坑doiito11 小时前
【安全，架构】RustyVault 项目深度分析报告以及和HashiCorp Vault的差异ylscode21 小时前
OpenSSH 10.4 正式发布：后量子加密落地，多项高危漏洞得到修复DianSan_ERP21 小时前
电商架构演进：如何在高并发场景下实现多平台API的标准化履约？搭贝1 天前
低代码平台构建EHS环境健康安全管理系统：从隐患排查到合规审计的全流程实操指南