探討一下src邏輯漏洞挖掘
src漏洞挖掘
漏洞已通知廠商修復(fù)
本人web小白 文章技術(shù)含量不會(huì)很高
注冊(cè)了兩個(gè)賬號(hào) 測(cè)試業(yè)務(wù)
發(fā)現(xiàn)了支付頁(yè)面，可以測(cè)試能不能修改，其中我發(fā)現(xiàn)了幾個(gè)參數(shù)
我猜第二個(gè)參數(shù)是用戶id 那我就可以修改用戶id達(dá)到修改訂單的目的 第三個(gè)是套餐的id （經(jīng)過測(cè)試）
實(shí)驗(yàn)的方法是在注冊(cè)一個(gè)號(hào) 把第二個(gè)的id 給第一個(gè)號(hào) 替換
訂單跑到第二個(gè)號(hào)里了
或試試能不能 sql 注入 或許可以想一想 只要是該用戶發(fā)送請(qǐng)求就會(huì)攜帶這個(gè)id，那我手里的id就可以達(dá)到平行越權(quán)的行為 去請(qǐng)求自己的主頁(yè)。
好吧我所期望的并沒有發(fā)生。
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
SQL
+關(guān)注
關(guān)注
1文章
789瀏覽量
46331 -
SRC
+關(guān)注
關(guān)注
0文章
63瀏覽量
18648
原文標(biāo)題：實(shí)戰(zhàn)｜記一次src邏輯漏洞挖掘
文章出處：【微信號(hào)：菜鳥學(xué)安全，微信公眾號(hào)：菜鳥學(xué)安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
支付寶“碰一下”的革新背后：國(guó)民技術(shù)MCU的隱形力量
近日，全球頂尖金融科技盛會(huì)Money20/20公布首屆創(chuàng)新大獎(jiǎng)TheMoneyAwards結(jié)果，“支付寶碰一下”從眾多參賽企業(yè)中脫穎而出，憑借創(chuàng)新的解決方案和極致的用戶體驗(yàn)摘得“支付”類別大獎(jiǎng)，成為
國(guó)民技術(shù)MCU芯片護(hù)航支付寶碰一下設(shè)備創(chuàng)新
近日，全球頂尖金融科技盛會(huì)Money20/20公布首屆創(chuàng)新大獎(jiǎng)The Money Awards結(jié)果，“支付寶碰一下”從眾多參賽企業(yè)中脫穎而出，憑借創(chuàng)新的解決方案和極致的用戶體驗(yàn)摘得“支付”類別大獎(jiǎng)，成為該類別中唯一的中國(guó)企業(yè)。
分享一下多點(diǎn)電極液位開關(guān)的特點(diǎn)與優(yōu)勢(shì)
，都是在監(jiān)測(cè)液位。在工業(yè)生產(chǎn)中，會(huì)用到很多液體，他們的液位監(jiān)測(cè)又由誰(shuí)來(lái)守護(hù)呢？今天我們來(lái)了解一下，多點(diǎn)電極液位開關(guān)，聊一聊它有什么特點(diǎn)和優(yōu)勢(shì)？ 我們?cè)谏钪谢蚴枪I(yè)中，遇到的開關(guān)可能就知道“滿了”與“空了”，但
圖解環(huán)路設(shè)計(jì)及控制技術(shù)探討
由于之前缺乏控制理論方面的知識(shí)在剛接觸反饋環(huán)路的時(shí)候?qū)ζ渲械暮芏嗝~不是很明白，這次準(zhǔn)備采用圖解的方法逐一的搞清楚這些名詞并且試圖找出一種便捷的設(shè)置零、極點(diǎn)的方法。最后準(zhǔn)備再探討一下關(guān)
發(fā)表于 08-22 17:39
奧比中光助力支付寶碰一下落地電梯場(chǎng)景
近日，支付寶與分眾傳媒宣布聯(lián)合推出“碰一下搶紅包”服務(wù)。作為創(chuàng)新交互方式，“支付寶碰一下”首次被引入至電梯場(chǎng)景，并已在全國(guó)20余個(gè)城市的電梯鋪設(shè)。奧比中光作為“支付寶碰一下”業(yè)務(wù)的核心供應(yīng)商，為這
“碰一下”支付終端應(yīng)用在酒店：智能無(wú)卡入住與客房控制
“碰一下”支付終端和“碰一下”支付機(jī)具今年已在各種餐飲零售門店推廣應(yīng)用。就連天波小編家附近的村口小超市也用上了“碰一下”支付終端。近日，鹵味龍頭企業(yè)絕味食品宣布，全國(guó)門店將接入“支付寶碰一下
上電時(shí)GPIO控制的LED偶爾詭異地亮了一下
快速上下電時(shí)，主控1.8V的GPIO控制的LED會(huì)亮一下。放久一點(diǎn)再上電則不會(huì)異常亮。仔細(xì)排查發(fā)現(xiàn)1.8V比0.9V先上電，再深入排查發(fā)現(xiàn)快速上下電時(shí)1.8V電源的RC延時(shí)使能失效，上電時(shí)序異常，主控工作異常。
碰一下終端，讓自助售貨機(jī)秒變 “家里的冰箱”
繼刷臉支付后，支付寶近日又推出了新的支付方式——碰一下支付。只需將手機(jī)輕輕靠近支付寶“碰一下”支付終端，即可完成支付，比以往要先解鎖手機(jī)，調(diào)出APP的付款碼再支付的操作環(huán)節(jié)要便捷和省時(shí)許多?！芭?b class='flag-5'>一下
復(fù)旦微電子與支付寶推出“碰一下”射頻芯片
近日，由支付寶主辦的「碰一下·奇妙小鎮(zhèn)」生態(tài)大會(huì)在杭州·運(yùn)河文化發(fā)布中心隆重舉辦。大會(huì)場(chǎng)景覆蓋餐飲、商圈MALL、出行、政務(wù)、醫(yī)療、物流等多個(gè)領(lǐng)域，以服務(wù)商、供應(yīng)鏈伙伴和終端廠商為代表的生態(tài)伙伴共同參與，超300家頭部合作伙伴創(chuàng)始人/CEO參加大會(huì)。
三一挖掘機(jī)一鍵啟動(dòng)開關(guān)易壞的原因及更換注意事項(xiàng)
三一挖掘機(jī)一鍵啟動(dòng)開關(guān)易壞的原因雖然三一挖掘機(jī)的一鍵啟動(dòng)系統(tǒng)設(shè)計(jì)旨在提高便利性和安全性，但在實(shí)際使用中，可能會(huì)出現(xiàn)一些問題導(dǎo)致開關(guān)易壞。這些
發(fā)表于 03-12 09:29
你家也有“隱形守護(hù)者”？Rd-03雷達(dá)模組了解一下
想象一下，你走進(jìn)一間黑漆漆的樓道， 突然，燈“唰”地一下亮了， 明明沒看到任何傳感器 新科技悄無(wú)聲息地守護(hù)著我們的生活。 在快速發(fā)展的智能照明行業(yè)中， 雷達(dá)感應(yīng)技術(shù)的性能更加穩(wěn)定，功耗低，體積小
AMD與谷歌披露關(guān)鍵微碼漏洞
近日，AMD與谷歌聯(lián)合公開披露了一個(gè)在2024年9月發(fā)現(xiàn)的關(guān)鍵微碼漏洞，該漏洞主要存在于AMD的Zen 1至Zen 4系列CPU中，特別是針對(duì)服務(wù)器/企業(yè)級(jí)平臺(tái)的EPYC CPU。 這一
“碰一下”支付背后的4G技術(shù)
不知道你是否有留意，近期，在線下支付場(chǎng)景中，多了一個(gè)支付寶“碰一下”支付的設(shè)備，只需要“解鎖手機(jī)—碰一下—確認(rèn)”即可完成支付，對(duì)比打開付款碼支付，步驟確實(shí)更加簡(jiǎn)潔。
支付寶發(fā)布新一代AI視覺搜索“探一下”
支付寶近日正式推出了基于自研多模態(tài)大模型技術(shù)的新一代AI視覺搜索產(chǎn)品——“探一下”。這一創(chuàng)新產(chǎn)品的問世，標(biāo)志著支付寶在AI技術(shù)應(yīng)用領(lǐng)域邁出了重要一步。 “探
求助，用TXS0108E芯片有個(gè)疑問想請(qǐng)教一下
你好，我這邊用TXS0108E芯片有個(gè)疑問想請(qǐng)教一下，就是A端口輸入的是2.8V的電平信號(hào)，轉(zhuǎn)換到B端口3.3V的電平信號(hào)輸出到FPGA芯片，請(qǐng)問這樣的邏輯電平轉(zhuǎn)換后輸入到FPGA的信號(hào)是3.3V的電平信號(hào)嗎？
發(fā)表于 12-23 06:18
工商網(wǎng)監(jiān)
評(píng)論