Catfishcms水平越权修改用户文章
1.打开目标网页发现是Catfishcms
2.首先需要两个作者权限的账号,test11和test22,test11是被越权的账号,test22是实施越权的账号。
test11:123456 test22:123456
先使用test11的账户写一篇文章进行发布。
然后在所有文章里即可打开、编辑或者删除文章。
3.可以查看到test11发布的这篇文章,以及如下图红框中所示的文章id。
4.换test22账号登录,同样写一篇文章
在所有文章里选择自己发布的文章点击编辑,并进行抓包,将数据包中如下图红框标记部分更改为test11文章的id。
5.我们打开之前test1创建的文章可以看到已经更改了