CNVD通杀垂直越权

在登录注册页面

将普通用户的返回包拦截一下,取得数据包中正确的code和token

将admin账户(密码错误)的请求包拦截,输入普通用户的code和token

可能存在越权

1.登录页面,输入正确的账号和密码

数据包内容:

2.拦截admin账户的登录数据包

3.admin成功登录


CNVD通杀垂直越权
https://jimi-lab.github.io/2024/06/01/CNVD通杀垂直越权/
作者
Jimi
发布于
2024年6月1日
许可协议