公众号：掌控安全EDU 分享更多技术文章，欢迎关注一起探讨学习
某米企业src漏洞挖掘
这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~
通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示
1.点击头像-点击授权登录
2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据
3.可授权所有用户登录
没看够~？欢迎关注！ 
实战纪实 | 某米企业src未授权访问
渗透测试老鸟-九青2023-10-07 16:32
相关推荐
brrdg_sefg1 小时前
WEB 漏洞 - 文件包含漏洞深度解析浏览器爱好者1 小时前
谷歌浏览器的网络安全检测工具介绍独行soc2 小时前
#渗透测试#漏洞挖掘#红蓝攻防#护网#sql注入介绍11基于XML的SQL注入（XML-Based SQL Injection）安全方案5 小时前
如何增强网络安全意识？（附培训PPT资料）H4_9Y6 小时前
顶顶通呼叫中心中间件mod_cti模块安全增强，预防盗打风险(mod_cti基于FreeSWITCH)Hacker_Oldv7 小时前
网络安全中常用浏览器插件、拓展hao_wujing9 小时前
网络安全攻防演练中的常见计策燕雀安知鸿鹄之志哉.9 小时前
攻防世界 web ics-06鸭梨山大。11 小时前
Jenkins安全部署规范及安全基线