作者首先在自己的学校系统中进行功能测试，发现无效果。接着进入图书馆系统，通过个人页面抓包发现cookie使用明文学号验证。利用这一漏洞，作者尝试修改学号并成功，进一步验证了水平越权的存在，能影响到其他学生的信息。
第一次挖洞就是先拿自己学校测试啦
但是各个功能点都测试了，没啥效果，想着试试子站可不可以
于是进入了学校的图书馆系统
进去之后有个个人页面
对信息进行修改并抓包
发现cookie竟然是用学号进行验证，连编码都没有，这种好机会让我抓到了，于是我修改学号上传发现居然上传成功
于是向同学接了一个号尝试修改后是否改变，
答案是确实改变了，水平越权达成
记一下第一个漏洞的过程（纯捡漏）
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
