当前位置: 首页> 汽车> 时评 > dw简单网页制作教程_电动汽车排名前十名_如何线上推广自己产品_凯里seo排名优化

dw简单网页制作教程_电动汽车排名前十名_如何线上推广自己产品_凯里seo排名优化

时间:2025/7/11 14:48:10来源:https://blog.csdn.net/zgz67611/article/details/144444843 浏览次数: 0次
dw简单网页制作教程_电动汽车排名前十名_如何线上推广自己产品_凯里seo排名优化

 视频教程在我主页简介里

目录:

证书站小程序猜测接口获取大量敏感信息

由于漏洞还没有修复,这里直接码死师傅们看个思路就好。 通过icp备案查询找到了此edu证书站的小程序

图片

使用自己手机号登录进入,点击此功能

图片

点击此功能会产生三个数据包

图片

在这个数据包中,此接口应该是用来查询用户信息的接口

图片

如果这个接口能进行越权查看他人信息必然能拿下证书,随即对此接口进行了猜测,尝试page、info、list无果

图片

当准备跑路时看了一下,history记录,在点击此功能时产生的第一个数据包的接口为/xxx/abc/getALLlist,字面意思这个接口是获取所有的信息,于是将getALLlist接口拼接到获取用户信息的接口

图片

成功返回4800人三要素信息,最终也是中危拿下此站点证书。

 

视频教程在我主页简介里

申明:本账号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,所有渗透都需获取授权,违者后果自行承担,与本号及作者无关  
关键字:dw简单网页制作教程_电动汽车排名前十名_如何线上推广自己产品_凯里seo排名优化

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

责任编辑: