当前位置： 首页 > news >正文

记一次渗透测试信息收集-越权

news 2025/12/24 21:20:54

目录

一、信息收集

子域名收集

存活探测

二、越权

越权一

越权二

一、信息收集

子域名收集

使用subfinder进行子域名收集

语法：subfinder.exe -d  xx.com   -all  -o qq1.txt  -v

//结合自己渗透经验，多渠道收集子域名，汇总去重。

存活探测

        使用httpx批量探测域名常见端口存活

        语法：httpx.exe  -l qq1.txt   -cdn -no-fallback -random-agent -content-length -follow-redirects -tech-detect -retries 2 -status-code -stats -threads 8000 -title -tls-grab -unsafe -websocket -ports 端口列表 -o qqres.txt

        接下来就是根据自己此时的状态，随缘或仔细访问每一个站点

二、越权

越权一

        简要描述：其中某个站点存在越权，用户可以通过修改注册审批状态，来获取一定的权限，可对后台接口拥有访问权限。

        提交注册申请，请求包如下

其中status代表该申请审批状态

Fuzzing：1表示审批中，2表示确认审批，3表示审批拒绝

修改status 为2，刷新页面

        此时提示没有权限（其实是已经绕过审批，只是还没有赋予权限）（不然就是申请已提交，请等待审批）

然后查看历史包，有个api/xxxxUser 的请求，返回了用户敏感数据

        此时的现状是，浏览器页面提示没有权限，但实际上可以通过更改相关请求url中的接口来获取系统后台敏感数据如下：

        同时也可以通过 burp 插件BurpJSLinkFinder来辅助获取后台接口url地址

越权二

        简要描述：创建相关资源时，单个账号只可以创建一次。在创建资源的请求包中，可以通过更改cookie中的 userid 来越权给他人创建资源，并且创建的资源信息是同步的。

        影响面一：可对其他用户进行恶意创建，阻止其他用户正常进行业务操作。

        影响面二：“广告位招租”

        修改xxxuserid即可（测试时需注意，用自己的账号A测试自己的账号B，避免影响业务数据）

相关文章：

记一次渗透测试信息收集-越权

目录 一、信息收集 子域名收集 存活探测 二、越权 越权一 越权二 一、信息收集 子域名收集 使用subfinder进行子域名收集 语法：subfinder.exe -d xx.com -all -o qq1.txt -v //结合自己渗透经验，多渠道收集子域名，汇总去重。 …...

编程日记 2023/12/19 9:38:17

Flink系列之：Table API Connectors之JSON Format

Flink系列之：Table API Connectors之JSON Format 一、JSON Format二、依赖三、创建一张基于 JSON Format 的表四、Format 参数五、数据类型映射关系 一、JSON Format JSON Format 能读写 JSON 格式的数据。当前，JSON schema 是从 table schema 中自动推…...

编程日记 2023/12/19 9:32:11

2018年第七届数学建模国际赛小美赛B题世界杯足球赛的赛制安排解题全过程文档及程序

2018年第七届数学建模国际赛小美赛 B题 世界杯足球赛的赛制安排 原题再现： 有32支球队参加国际足联世界杯决赛阶段的比赛。但从2026年开始，球队的数量将增加到48支。由于时间有限，一支球队不能打太多比赛。因此，国际足联提议改变…...

编程日记 2023/12/19 9:31:10

【为数据之道学习笔记】5-7五类数据主题联接的应用场景

在数字化转型的背景下，华为的数据消费已经不再局限于传统的报表分析，还要支持用户的自助分析、实时分析，通过数据的关联，支持业务的关联影响分析以及对目标对象做特征识别，进行特定业务范围圈定、差异化管理与决策等。…...

编程日记 2023/12/19 9:29:08

得帆信息创始人-张桐，受邀出席 BV百度风投AIGC主题论坛

近日，得帆信息创始人兼CEO张桐，作为百度风投被投代表企业创始人受邀出席“向未来，共成长” BV百度风投AIGC主题论坛。 与包括上海市徐汇区相关部门领导、百度集团相关事业部负责人及代表，以及来自国寿资本、中网投、麦顿投资的投资…...

编程日记 2023/12/19 9:26:05

云原生之深入解析减少Docker镜像大小的优化技巧

一、什么是 Docker？ Docker 是一种容器引擎，可以在容器内运行一段代码，Docker 镜像是在任何地方运行应用程序而无需担心应用程序依赖性的方式。要构建镜像，docker 使用一个名为 Dockerfile 的文件，Dockerfile 是一个包…...

编程日记 2023/12/19 9:25:04

记一次java for循环改造多线程的操作

背景 今天在开发质量平台时需要获取某些数据，要请求公司某个工程的OpenAPI接口A。此接口为返回通用数据的接口，且接口本身的RT都在2～3秒之间。使用该接口，需要进行两次循环获取，然后对返回数据进行处理组装&#xff0…...

编程日记 2023/12/19 9:24:03

Java面试整理-Java复制

Java复制 在Java中，复制对象或数据通常涉及不同的场景和方法。以下是几种常见的复制情况及其相关方法： 基本数据类型的复制：基本数据类型（如int, double, char等）在Java中是通过值传递的。当你将一个基本数据类型的值赋给另一个变量时，实际上是创建了一个新的值。 int a …...

编程日记 2023/12/19 9:22:01

wsl kafka的简单应用

安装并配置单机版kafka所需环境 wsl2 环境可用性较高，如下介绍在该环境中安装单机版本kafka的详细过程。 启动命令行工具启动wsl：wsl --user root --cd ~，（以root用户启动，进入wsl后当前路径为~“用户主目录”&#…...

编程日记 2023/12/19 9:15:55

2023年国赛高教杯数学建模D题圈养湖羊的空间利用率解题全过程文档及程序

2023年国赛高教杯数学建模 D题 圈养湖羊的空间利用率 原题再现 规模化的圈养养殖场通常根据牲畜的性别和生长阶段分群饲养，适应不同种类、不同阶段的牲畜对空间的不同要求，以保障牲畜安全和健康；与此同时，也要尽量减少空间闲置所…...

编程日记 2023/12/19 9:13:53

Flink系列之：Table API Connectors之Raw Format

Flink系列之：Table API Connectors之Raw Format 一、Raw Format二、示例三、Format 参数四、数据类型映射 一、Raw Format Raw format 允许读写原始（基于字节）值作为单个列。注意: 这种格式将 null 值编码成 byte[] 类型的 null。这样在 ups…...

编程日记 2023/12/19 9:10:50

社交网络分析3：社交网络隐私攻击、保护的基本概念和方法 + 去匿名化技术 + 推理攻击技术 + k-匿名 + 基于聚类的隐私保护算法

社交网络分析3：社交网络隐私攻击、保护的基本概念和方法 去匿名化技术 推理攻击技术 k-匿名 基于聚类的隐私保护算法 写在最前面社交网络隐私泄露用户数据暴露的途径复杂行为的隐私风险技术发展带来的隐私挑战经济利益与数据售卖防范措施 社交网络 用户数据隐私…...

编程日记 2023/12/19 9:07:47

2023大湾区汽车创新大会在深圳坪山开幕

12月15日，2023大湾区汽车创新大会在深圳坪山开幕。 本次大会是由广东省科学技术厅、深圳市发展和改革委员会、深圳市工业和信息化局、中共深圳市新能源和智能网联汽车产业链委员会、坪山区人民政府指导，北京理工大学深圳汽车研究院、广东省大湾区新能源汽…...

编程日记 2023/12/19 9:03:44

Graylog 中日志级别及其对应的数字

在 Graylog 中，日志级别 level 通常使用数字表示，数字越低表示日志级别越高。以下是常见的日志级别及其对应的数字表示： DEBUG（调试）：对应数字 7。INFO（信息）：对应数字 …...

编程日记 2023/12/19 9:01:42

智能手表上的音频（五）：录音

上篇讲了语音通话，本篇讲录音。录音功能就是把录到的音频保存成文件。保存文件的格式支持两种：一是PCM(16K采样)的WAV格式，二是AMR-NB（8k采样）的AMR格式。WAV格式简单：44字节的文件头PCM 数据，示…...

编程日记 2023/12/19 9:00:42

2023.12.17 关于 Redis 的特性和应用场景

目录 引言 Redis 特性 内存中存储数据 可编程性 可扩展性 持久化 支持集群 高可用性 Redis 优势 Redis 用作数据库 Redis 相较于 MySQL 优势 Redis 相较于 MySQL 劣势 Redis 用作缓存 典型场景 Redis 存储 session 信息 Redis 用作消息队列 初心 消息队列的…...

编程日记 2023/12/19 8:56:38

智能优化算法应用：基于社会群体算法3D无线传感器网络(WSN)覆盖优化 - 附代码

智能优化算法应用：基于社会群体算法3D无线传感器网络(WSN)覆盖优化 - 附代码 文章目录 智能优化算法应用：基于社会群体算法3D无线传感器网络(WSN)覆盖优化 - 附代码1.无线传感网络节点模型2.覆盖数学模型及分析3.社会群体算法4.实验参数设定5.算法结果6.…...

编程日记 2023/12/19 8:55:37

Kotlin 笔记 -- Kotlin 语言特性的理解（二）

都是编译成字节码，为什么 Kotlin 能支持 Java 中没有的特性？ kotlin 有哪些 Java 中没有的特性： 类型推断、可变性、可空性自动拆装箱、泛型数组高阶函数、DSL顶层函数、扩展函数、内联函数伴生对象、数据类、密封类、单例类接口代理、inter…...

编程日记 2023/12/19 8:49:32

数据结构【1】：数组专题

一、定义 数组是编程中一种强大的数据结构，它允许您存储和操作相同类型元素的集合。在 Python 中，数组是通过数组模块创建的，该模块提供了一个简单的接口来创建、操作和处理数组。 二、创建数组 在 Python 中，可以使用内置的 a…...

编程日记 2023/12/19 8:46:30

【Spring】Spring 事务

Spring 事务 文章目录 Spring 事务1. 简介2. Spring事务管理器3. 基本使用4. 属性剖析5. 声明式事务问题场景5.1 事务不生效5.2 事务不回滚5.3 大事务问题 6. 编程式事务 1. 简介 编程式事务：指手动编写程序来管理事务，即通过编写代码的方式直接控制事务…...

编程日记 2023/12/19 8:44:28

19c补丁后oracle属主变化，导致不能识别磁盘组

补丁后服务器重启，数据库再次无法启动 ORA01017: invalid username/password; logon denied Oracle 19c 在打上 19.23 或以上补丁版本后，存在与用户组权限相关的问题。具体表现为，Oracle 实例的运行用户（oracle）和集…...

编程新知 2025/12/22 12:48:45

ubuntu搭建nfs服务centos挂载访问

在Ubuntu上设置NFS服务器 在Ubuntu上，你可以使用apt包管理器来安装NFS服务器。打开终端并运行： sudo apt update sudo apt install nfs-kernel-server创建共享目录 创建一个目录用于共享，例如/shared： sudo mkdir /shared sud…...

编程新知 2025/8/27 13:05:41

React Native 开发环境搭建（全平台详解）

React Native 开发环境搭建（全平台详解） 在开始使用 React Native 开发移动应用之前，正确设置开发环境是至关重要的一步。本文将为你提供一份全面的指南，涵盖 macOS 和 Windows 平台的配置步骤，如何在 Android 和 iOS…...

编程新知 2025/10/7 2:47:54

【Redis技术进阶之路】「原理分析系列开篇」分析客户端和服务端网络诵信交互实现（服务端执行命令请求的过程 - 初始化服务器）

服务端执行命令请求的过程 【专栏简介】【技术大纲】【专栏目标】【目标人群】1. Redis爱好者与社区成员2. 后端开发和系统架构师3. 计算机专业的本科生及研究生 初始化服务器1. 初始化服务器状态结构初始化RedisServer变量 2. 加载相关系统配置和用户配置参数定制化配置参数案…...

编程新知 2025/12/19 23:35:55

高频面试之3Zookeeper

高频面试之3Zookeeper 文章目录 高频面试之3Zookeeper3.1 常用命令3.2 选举机制3.3 Zookeeper符合法则中哪两个？3.4 Zookeeper脑裂3.5 Zookeeper用来干嘛了 3.1 常用命令 ls、get、create、delete、deleteall3.2 选举机制 半数机制（过半机制&#xff0…...

编程新知 2025/12/19 10:26:07

MySQL JOIN 表过多的优化思路

当 MySQL 查询涉及大量表 JOIN 时，性能会显著下降。以下是优化思路和简易实现方法： 一、核心优化思路 减少 JOIN 数量 数据冗余：添加必要的冗余字段（如订单表直接存储用户名）合并表：将频繁关联的小表合并成…...

编程新知 2025/10/17 22:08:13

uniapp 字符包含的相关方法

在uniapp中，如果你想检查一个字符串是否包含另一个子字符串，你可以使用JavaScript中的includes()方法或者indexOf()方法。这两种方法都可以达到目的，但它们在处理方式和返回值上有所不同。 使用includes()方法 includes()方法用于判断一个字…...

编程新知 2025/9/28 19:00:18

若依登录用户名和密码加密

/*** 获取公钥：前端用来密码加密* return*/GetMapping("/getPublicKey")public RSAUtil.RSAKeyPair getPublicKey() {return RSAUtil.rsaKeyPair();}新建RSAUti.Java package com.ruoyi.common.utils;import org.apache.commons.codec.binary.Base64; im…...

编程新知 2025/12/22 14:27:11

jdbc查询mysql数据库时，出现id顺序错误的情况

我在repository中的查询语句如下所示&#xff0c;即传入一个List<intager>的数据&#xff0c;返回这些id的问题列表。但是由于数据库查询时ID列表的顺序与预期不一致&#xff0c;会导致返回的id是从小到大排列的&#xff0c;但我不希望这样。 Query("SELECT NEW com…...

编程新知 2025/12/22 10:59:29

用递归算法解锁「子集」问题 —— LeetCode 78题解析

文章目录 一、题目介绍二、递归思路详解&#xff1a;从决策树开始理解三、解法一&#xff1a;二叉决策树 DFS四、解法二&#xff1a;组合式回溯写法&#xff08;推荐&#xff09;五、解法对比 递归算法是编程中一种非常强大且常见的思想&#xff0c;它能够优雅地解决很多复杂的…...

编程新知 2025/10/4 7:43:43