其实个人不是很喜欢写src挖掘实战的文章的
话不多说 进入正题
对某高校进行很常规的信息收集后发觉了个学工系统
登录框是这样的
没有验证码 很诱惑人
利用之前进行的信息收集
直接开始爆破
运气不错进去了
其实后面发觉也可以不这样也能进去
直接添加cookie参数即可成功的实现越权进入
①0day1
水平越权
然后用burp简单的抓了下包
查看了下cookie
根据经验 猜测这里可能存在越权
直接改学号
比如改为
19970018
放包
成功的实现越权
②0day2
sql注入
一个接口一个接口的查和审最后在