1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 计算机
  5. 网络信息安全

信息安全系列不安全对象直接调用2.pdfVIP

  • 2
  • 0
  • 约小于1千字
  • 约 2页
  • 2026-01-04 发布于四川
  • 举报

信息安全系列不安全对象直接调用2.pdf

    不安全对象直接调用

    0x01：思考

    结合上次的不安全对象直接调用引发的思考，因为在前站点发现我们可以通过构造url

    来免费观看别人的视频，从而可以思考，应该这个站点对鉴权做的很差，百分之八十都存

    在越权

    所以当我们在挖一个站点的时候，出现了一个问题，肯定就还有别的地方点也可以利

    用这个点。

    0x02：案例

    某看视频的作者发布处存在越权发布别人的视频：

    可以看见我们下面的数据包出现了前面的熟悉的字眼：mad，于是猜想是否能直接调用别

    人的这个mad值来发布呢！

    然后直接改为别人的视频的值：

    mad获取方法则是上一章讲述过了！！！

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >