记一次EUDSRC越权实战

已于 2024-07-29 14:05:28 修改
阅读量405 收藏 5
点赞数 18
文章标签： 安全 web安全
于 2024-07-02 14:30:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54448961/article/details/140125730
版权

访问某大学统一认证平台，竟然让注册，这不得注册进去看看

进去之后,观察页面,普通的游客权限，啥也干不了，都需要提供实名认证

  直接开始抓包试试吧，发现了可疑字段，cookie中携带了,用户注册使用的邮箱,改成admin发包试试吧

 

 结果，我哩个骚刚，直接登录到了admin账户

 

测测有没有权限吧 

权限正常,直接交漏洞去了 

呆呆的小码农
关注
  • 18
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
记一次逻辑越权实战挖掘（二）
weixin_63560942的博客
03-21 505
根据上一个逻辑越权网站，我挖出了第二个逻辑越权漏洞，为给他人添加订单漏洞。如果想了解逻辑越权水平越权和垂直越权原理可以跳转我之前发布的文章观看。
记一次除夕晚上SRC实战-水平越权漏洞1
YINGXXX123的博客
01-23 299
记一次SRC实战，水平越权逻辑漏洞，使用burp抓包获取用户信息，可以修改其他用户的资料信息
分享一次水平越权漏洞测试过程
2301_77645750的博客
05-20 855
越权漏洞是指应用程序未对当前用户操作的身份权限进行严格校验，导致用户可以进行超出自己权限范围的操作。简单来说，就是攻击者可以做一些本来不该他们做的事情（增删改查）。发生在具有相同权限级别的用户之间。攻击者通过利用这些漏洞，访问其他用户拥有的资源或执行与其权限级别不符的操作。发生在具有多个高低权限级别的系统中。攻击者通过利用这些漏洞，从一个低权限级别跳转到一个更高的权限级别。例如，攻击者从普通用户身份成功越权成为管理员。
记一次郁闷的水平越权漏洞修复
u012344335的博客
07-23 1685
前言： 公司最近频繁接受信安考验，好多功能受到攻击，两年前开发的功能也被揪出来当做高危漏洞，记录一下解决的办法，提醒自己不要犯相同的错误。 正文： 什么是越权？ 越权就是用户访问到了不应该能访问到的资源。一般分为两类，水平越权和垂直越权。 水平越权一般发生在普通用户之间，用户A可以通过直接调用接口的方式访问到了用户B的信息。垂直越权在管理员中常见，低权限的管理员通过URL或者接口直接调用到了高权限用户才能使用的功能。 我负责的模块出现的是水平越权问题，用户可以通过遍历参数的方式获取到其他用户的信
渗透越权测试
09-22
渗透越权测试是网络安全领域中的一个重要概念，主要针对系统或应用程序中存在的权限控制漏洞进行测试。在信息化社会，数据安全和用户隐私保护变得至关重要，而越权操作往往是导致这些安全问题的源头之一。越权渗透...
防止用户越权修改其他用户的数据
05-08
其中，防止用户越权修改其他用户的数据是一项基本但又非常关键的安全措施。本文将详细介绍如何通过不同层次的技术手段来实现这一目标。 #### 一、问题背景与重要性 随着互联网技术的发展，各种在线平台和服务日益...
38-另一角度看越权漏洞.pdf
03-15
38-另一角度看越权漏洞
网络安全之垂直越权漏洞讲解.mp4
11-13
越权漏洞一般包括平行越权和垂直越权。对平行越权漏洞防护中，增加访问与操作对象的用户属性，在对目标对象进行访问与操作时，服务端校验会话与对象的用户属性，在校验通过后才能执行读取和操作。
越权漏洞.docx
07-09
- 强化权限校验：在每个操作前都应检查用户是否有执行该操作的权限，而不只是在用户登录时进行一次验证。 - 使用安全的会话管理：确保用户的会话ID不可预测，并且在会话结束时及时销毁。 - 动态权限分配：根据用户...
AI安全-文生图
深度安全实验室
08-15 433
AI安全-文生图
探索802.1X：构筑安全网络的认证之盾
XINERTEL的博客
08-21 691
首先，让我们了解一下什么是802.1x。802.1x是一个基于端口的网络访问控制机制，由IEEE（电气电子工程师学会）开发，属于IEEE 802.1标准家族。它的主要作用是通过认证管理用户和设备对网络的访问权限。更通俗地说，802.1x就像是网络的门卫，负责检查每一个试图进入网络的设备或用户的身份，只有通过认证的合法用户才能进入。这不仅可以防止未授权的设备接入，还可以确保网络的安全和稳定。
CISAW安全集成和别的类型有什么区别
最新发布
2402_84109700的博客
08-21 145
对于CISAW安全运维方向，申请人须通过相应的考试，并且满足以下任一条件：具有硕士及以上学位并有2年信息安全相关工作经验，其中至少1年与安全运维相关；其次，CISAW的安全集成方向侧重于评估申请人在信息系统安全集成方面的基础知识和技能的掌握程度，以及运用这些知识分析和解决安全集成问题的能力。- 对于CISAW安全集成方向，申请人同样需要通过相应考试，并满足类似的工作经验要求，但针对的是安全集成领域的专业经验。- 对于CISAW安全管理方向，报名条件与前两者相似，但侧重于风险管理专业方向的相关工作经验。
如何选择较为安全的第三方依赖版本？
极客星云-CSDN博客
08-16 190
本篇博文分享如何选择较为安全的第三方依赖版本的方法。
SD-WAN安全：在灵活性与安全性之间找到平衡
A526847的博客
08-21 309
随着企业业务的不断扩展和数字化转型的加速，网络架构的灵活性和安全性成为了企业关注的重点。SD-WAN（软件定义广域网）作为一种新兴的网络架构，通过软件定义和虚拟化技术，为企业提供了更灵活、可靠、经济高效的广域网连接方案。然而，在追求灵活性的同时，如何确保网络的安全性，成为了SD-WAN应用中的一大挑战。本文将探讨SD-WAN如何在灵活性与安全性之间找到平衡。
车辆电子围栏系统：守护爱车安全的智能新防线
2301_81759256的博客
08-20 410
在未来，随着技术的不断进步和应用的持续深化，我们有理由相信，车辆电子围栏系统将会为更多车主带来安心与便捷，共同守护每一段旅程的平安与美好。车主可以根据自己的实际需求，自由设定围栏的范围大小、形状及预警方式，无论是家庭住址、公司停车位还是孩子的学校周边，都能成为保护爱车的安全区域。一旦车辆跨越这个预设的“围栏”，系统便会立即触发警报，通过手机APP、短信或电话等多种方式通知车主，实现对车辆位置的实时监控与异常行为的即时响应。其中，车辆电子围栏系统作为一项创新的安全技术，正悄然成为车主们守护爱车安全的新宠。
建筑楼宇电气安全与能效管理
ACRELKY的博客
08-21 560
这些电气安全事故隐患包括过载、缺相、漏电、三相不平衡、跨接配电线路、零线地线混肴、线路老化、接触不良。楼宇建筑电气安全与能效管理系统与传统的电气监控系统截然不同，是一种基于泛终端的具有互联网功能的排除电气安全事故隐患的技术方案，是管理创新与现代信息技术融合的全新概念，能实现电气监测、控制、运行维护的全过程、自动化、一体化管理，能克服传统电气安全监控系统的缺陷，及时有效地发现和消除“孤岛”管理模式下存在的电气安全事隐患，提高工作效率、降低楼宇建筑配电系统的运行维护成本，具有显著的经济效益和社会效益。
网络安全漏洞防护技术原理与应用
weixin_49171105的博客
08-21 316
定义：又称脆弱性，简称漏洞。一般是致使网络信息系统安全策略相冲突的缺陷（安全隐患）影响：机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等范围：网络信息系统硬件层、软硬协同层、系统层、数据层、应用层、业务层、人机交互层普通漏洞：指相关漏洞信息已广泛公开，安全厂商已有解决修补方案零日漏洞：特指系统或软件中新发现的、尚未提供补丁的漏洞。常被用于实施定向攻击。
理解安全组与防火墙的关系：云安全的双重保障
weixin_54574094的博客
08-18 657
通过理解它们的关系，并结合使用，您可以构建一个多层次的安全体系，确保您的系统和数据在面对日益复杂的网络威胁时仍然保持安全。您可以创建一个安全组，添加允许80（HTTP）和443（HTTPS）端口的入站规则，并将此安全组关联到您的Web服务器实例。例如，在一个企业的混合云环境中，您可以通过防火墙来保护本地数据中心的安全，同时通过安全组来管理云上实例的访问权限。安全组可以提供灵活、快速的实例级别的安全管理，而防火墙则负责更广泛的网络安全。安全组是云计算环境中使用的虚拟防火墙，用于控制实例的入站和出站流量。
hydra爆破mysql
04-27
Hydra是一款常用的密码爆破工具，可以用于测试系统的密码强度。它支持多种协议和服务，包括MySQL数据库。下面是使用Hydra进行MySQL爆破的一般步骤： 1. 安装Hydra：首先需要在你的系统上安装Hydra。你可以从Hydra的官方网站或者其他可靠的资源中获取安装包，并按照指示进行安装。 2. 确定目标：确定你要进行爆破的MySQL服务器的IP地址和端口号。 3. 构建密码字典：准备一个密码字典文件，其中包含可能的密码组合。你可以使用常见的密码字典，也可以自己创建一个。 4. 运行Hydra：使用以下命令运行Hydra进行MySQL爆破： ``` hydra -L <用户名字典文件> -P <密码字典文件> <目标IP地址> mysql ``` 其中，`<用户名字典文件>`是包含可能的用户名列表的文件路径，`<密码字典文件>`是包含可能的密码列表的文件路径，`<目标IP地址>`是要爆破的MySQL服务器的IP地址。 5. 等待结果：Hydra将自动尝试使用用户名字典和密码字典中的组合进行爆破。等待Hydra完成爆破过程，它将输出成功找到的用户名和密码组合。 请注意，使用Hydra进行密码爆破是一种潜在的非法行为，除非你有合法的授权或者在合法的渗透测试环境中进行。在任何情况下，都要遵守法律和道德规范。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值