!
也想出现在这里? 联系我们
创意广告

越权测试小技巧

越权测试小技巧

/v2/user/1234 —> 401 Unauthorized

绕过小技巧

大写绕过 /v2/USER/1234 —> 200 OK

添加json后缀绕过 /v2/user/1234.json —-> 200 OK

路径穿越绕过 /v2/user/1111/../1234 —> 200 OK

修改api版本绕过 /v1/user/1234 —> 200 OK
#安全小天地Zone Tips#


本文迁移自知识星球“安全小天地Zone”

文字来源于- 火线 Zone-云安全社区,安全小天地只做文章分享,如有侵权,请联系站长删除


「渗透云记」公众号里主要记录我每天的所思所想,我会坚持更新质量不错的文章,感兴趣的小伙伴可以扫描下方二维码,谢谢支持! 安全小天地 - 公众号 - 渗透云记
© 版权声明
THE END
喜欢就支持一下吧
点赞14 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容