网站地图    收藏   

子栏目

主页 > 入门引导 > 黑客攻防 >

深圳航空可越权查看电粉信息（姓名、身份证、联系电话等敏感信息） - 网站安全 - 自学php网

来源：未知    时间：2015-04-15 13:08 作者：xxadmin 阅读:次

[导读] 深圳航空可越权查看电粉信息（姓名、身份证、联系电话等敏感信息） 使用深圳航空客户端查看电粉信息时存在权限提升 漏洞 ，可以查看其它用户信息。 （1）点击电粉信息时，请求...

深圳航空可越权查看电粉信息（姓名、身份证、联系电话等敏感信息）

使用深圳航空客户端查看电粉信息时存在权限提升漏洞，可以查看其它用户信息。


（1）点击电粉信息时，请求数据信息。关键数据信息：USER_ID
 

电粉信息请求.png



（2）服务器会返回电粉信息。包括姓名，身份证号码，性别，联系电话等敏感信息。
 

服务器返回信息.png



（3）仅仅通过修改USER_ID后进行重放，返回其它用户信息。
 

修改UID返回信息.png

 

最新评论

    加载更多~~

    添加评论

    更多文章推荐

    自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

    京ICP备14009008号-1@版权所有www.zixuephp.com

    网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com

    添加评论