会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Kevin_404notfound
导航
博客园
首页
新随笔
联系
订阅
管理
公告
2023年8月28日
pikachu越权漏洞
摘要: pikachu越权漏洞 水平越权 已知有如下账号 lucy/123456,lili/123456,kobe/123456 我们先用lucy的账号登录 我们直接在上面的url直接把lucy改为kobe,发现可以越权登录到kobe的账号,并且查看kobe的个人信息 我们再用lili的身份登录 再来我们直
阅读全文
posted @ 2023-08-28 17:01 Kevin_404notfound
阅读(61)
评论(0)
推荐(0)
编辑