实战纪实 | 某米企业src未授权访问

请添加图片描述本文由掌控安全学院 - 一呼投稿

这一挖就挖到了一个未授权操作漏洞，写个文章记录下~~

通过信息收集，发现这么一个资产。
访问 http://xxx.com 如下图所示

1.点击头像-点击授权登录在这里插入图片描述 2.然后发现可删除大量授权的用户信息，总计全部1292条，最新时间实时更新
发现可删除内部数据

3.可授权所有用户登录

在这里插入图片描述
请添加图片描述

相关阅读:
【计算机毕设案例推荐】高校学术研讨信息管理系统小程序SpringBoot+Vue+小程序
C#WPF框架MvvMLight应用实例
【C语言刷LeetCode】451. 根据字符出现频率排序(M)
wires hark抓包内容解析
SpringBoot SpringBoot 原理篇 1 自动配置 1.17 自动配置原理【3】
【Linux】进程概念
PositiveSSL的泛域名SSL证书
从单机定时到多层分发
利用Kafka的Assign模式实现超大群组（10万+）消息推送
【Vue】轻松理解数据代理

原文地址：https://blog.csdn.net/hackzkaq/article/details/133649193