大麦网某处越权操作之2 - 网站安全

大麦网某处越权操作之2 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] 这个有两处都是越权的。我们新创建一个订单。如下图点咨询。就会跳到投诉这里URL:http: my damai cn interaction ComplaintsCreation aspx?orderid=19668075订单的ID直接在GET传参数过去的果断修改成别人...

这个有两处都是越权的。

我们新创建一个订单。如下图

点咨询。就会跳到投诉这里

URL:http://my.damai.cn/interaction/ComplaintsCreation.aspx?orderid=19668075

订单的ID直接在GET传参数过去的

果断修改成别人的啊。。

成功提交。客服妹妹要去查别人订单了。。

投诉完了我们来看看吧。

地址http://my.damai.cn/interaction/complaintsDetail/13583

好吧。又是get过去的。

把后面的id改一下试试

http://my.damai.cn/interaction/complaintsDetail/1234

传说中的信息一览无余额。。

我这只是随便找了个id1234

具体的不在深入研究了。
修复方案：

权限验证

北京科码先锋某站疏忽可提权及渗透内网（中粮

Coremail邮件系统存储型XSS - 网站安全 - 自学php

子栏目

大麦网某处越权操作之2 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论