访问某大学统一认证平台,竟然让注册,这不得注册进去看看
进去之后,观察页面,普通的游客权限,啥也干不了,都需要提供实名认证
直接开始抓包试试吧,发现了可疑字段,cookie中携带了,用户注册使用的邮箱,改成admin发包试试吧
结果,我哩个骚刚,直接登录到了admin账户
测测有没有权限吧
权限正常,直接交漏洞去了
访问某大学统一认证平台,竟然让注册,这不得注册进去看看
进去之后,观察页面,普通的游客权限,啥也干不了,都需要提供实名认证
直接开始抓包试试吧,发现了可疑字段,cookie中携带了,用户注册使用的邮箱,改成admin发包试试吧
结果,我哩个骚刚,直接登录到了admin账户
测测有没有权限吧
权限正常,直接交漏洞去了