当前位置： 首页 > news >正文

记一次渗透测试信息收集-越权

news 2025/7/7 9:38:53

目录

一、信息收集

子域名收集

存活探测

二、越权

越权一

越权二

一、信息收集

子域名收集

使用subfinder进行子域名收集

语法：subfinder.exe -d  xx.com   -all  -o qq1.txt  -v

//结合自己渗透经验，多渠道收集子域名，汇总去重。

存活探测

        使用httpx批量探测域名常见端口存活

        语法：httpx.exe  -l qq1.txt   -cdn -no-fallback -random-agent -content-length -follow-redirects -tech-detect -retries 2 -status-code -stats -threads 8000 -title -tls-grab -unsafe -websocket -ports 端口列表 -o qqres.txt

        接下来就是根据自己此时的状态，随缘或仔细访问每一个站点

二、越权

越权一

        简要描述：其中某个站点存在越权，用户可以通过修改注册审批状态，来获取一定的权限，可对后台接口拥有访问权限。

        提交注册申请，请求包如下

其中status代表该申请审批状态

Fuzzing：1表示审批中，2表示确认审批，3表示审批拒绝

修改status 为2，刷新页面

        此时提示没有权限（其实是已经绕过审批，只是还没有赋予权限）（不然就是申请已提交，请等待审批）

然后查看历史包，有个api/xxxxUser 的请求，返回了用户敏感数据

        此时的现状是，浏览器页面提示没有权限，但实际上可以通过更改相关请求url中的接口来获取系统后台敏感数据如下：

        同时也可以通过 burp 插件BurpJSLinkFinder来辅助获取后台接口url地址

越权二

        简要描述：创建相关资源时，单个账号只可以创建一次。在创建资源的请求包中，可以通过更改cookie中的 userid 来越权给他人创建资源，并且创建的资源信息是同步的。

        影响面一：可对其他用户进行恶意创建，阻止其他用户正常进行业务操作。

        影响面二：“广告位招租”

        修改xxxuserid即可（测试时需注意，用自己的账号A测试自己的账号B，避免影响业务数据）

相关文章：

记一次渗透测试信息收集-越权

目录 一、信息收集 子域名收集 存活探测 二、越权 越权一 越权二 一、信息收集 子域名收集 使用subfinder进行子域名收集 语法：subfinder.exe -d xx.com -all -o qq1.txt -v //结合自己渗透经验，多渠道收集子域名，汇总去重。 …...

编程日记 2023/12/19 9:38:17

Flink系列之：Table API Connectors之JSON Format

Flink系列之：Table API Connectors之JSON Format 一、JSON Format二、依赖三、创建一张基于 JSON Format 的表四、Format 参数五、数据类型映射关系 一、JSON Format JSON Format 能读写 JSON 格式的数据。当前，JSON schema 是从 table schema 中自动推…...

编程日记 2023/12/19 9:32:11

2018年第七届数学建模国际赛小美赛B题世界杯足球赛的赛制安排解题全过程文档及程序

2018年第七届数学建模国际赛小美赛 B题 世界杯足球赛的赛制安排 原题再现： 有32支球队参加国际足联世界杯决赛阶段的比赛。但从2026年开始，球队的数量将增加到48支。由于时间有限，一支球队不能打太多比赛。因此，国际足联提议改变…...

编程日记 2023/12/19 9:31:10

【为数据之道学习笔记】5-7五类数据主题联接的应用场景

在数字化转型的背景下，华为的数据消费已经不再局限于传统的报表分析，还要支持用户的自助分析、实时分析，通过数据的关联，支持业务的关联影响分析以及对目标对象做特征识别，进行特定业务范围圈定、差异化管理与决策等。…...

编程日记 2023/12/19 9:29:08

得帆信息创始人-张桐，受邀出席 BV百度风投AIGC主题论坛

近日，得帆信息创始人兼CEO张桐，作为百度风投被投代表企业创始人受邀出席“向未来，共成长” BV百度风投AIGC主题论坛。 与包括上海市徐汇区相关部门领导、百度集团相关事业部负责人及代表，以及来自国寿资本、中网投、麦顿投资的投资…...

编程日记 2023/12/19 9:26:05

云原生之深入解析减少Docker镜像大小的优化技巧

一、什么是 Docker？ Docker 是一种容器引擎，可以在容器内运行一段代码，Docker 镜像是在任何地方运行应用程序而无需担心应用程序依赖性的方式。要构建镜像，docker 使用一个名为 Dockerfile 的文件，Dockerfile 是一个包…...

编程日记 2023/12/19 9:25:04

记一次java for循环改造多线程的操作

背景 今天在开发质量平台时需要获取某些数据，要请求公司某个工程的OpenAPI接口A。此接口为返回通用数据的接口，且接口本身的RT都在2～3秒之间。使用该接口，需要进行两次循环获取，然后对返回数据进行处理组装&#xff0…...

编程日记 2023/12/19 9:24:03

Java面试整理-Java复制

Java复制 在Java中，复制对象或数据通常涉及不同的场景和方法。以下是几种常见的复制情况及其相关方法： 基本数据类型的复制：基本数据类型（如int, double, char等）在Java中是通过值传递的。当你将一个基本数据类型的值赋给另一个变量时，实际上是创建了一个新的值。 int a …...

编程日记 2023/12/19 9:22:01

wsl kafka的简单应用

安装并配置单机版kafka所需环境 wsl2 环境可用性较高，如下介绍在该环境中安装单机版本kafka的详细过程。 启动命令行工具启动wsl：wsl --user root --cd ~，（以root用户启动，进入wsl后当前路径为~“用户主目录”&#…...

编程日记 2023/12/19 9:15:55

2023年国赛高教杯数学建模D题圈养湖羊的空间利用率解题全过程文档及程序

2023年国赛高教杯数学建模 D题 圈养湖羊的空间利用率 原题再现 规模化的圈养养殖场通常根据牲畜的性别和生长阶段分群饲养，适应不同种类、不同阶段的牲畜对空间的不同要求，以保障牲畜安全和健康；与此同时，也要尽量减少空间闲置所…...

编程日记 2023/12/19 9:13:53

Flink系列之：Table API Connectors之Raw Format

Flink系列之：Table API Connectors之Raw Format 一、Raw Format二、示例三、Format 参数四、数据类型映射 一、Raw Format Raw format 允许读写原始（基于字节）值作为单个列。注意: 这种格式将 null 值编码成 byte[] 类型的 null。这样在 ups…...

编程日记 2023/12/19 9:10:50

社交网络分析3：社交网络隐私攻击、保护的基本概念和方法 + 去匿名化技术 + 推理攻击技术 + k-匿名 + 基于聚类的隐私保护算法

社交网络分析3：社交网络隐私攻击、保护的基本概念和方法 去匿名化技术 推理攻击技术 k-匿名 基于聚类的隐私保护算法 写在最前面社交网络隐私泄露用户数据暴露的途径复杂行为的隐私风险技术发展带来的隐私挑战经济利益与数据售卖防范措施 社交网络 用户数据隐私…...

编程日记 2023/12/19 9:07:47

2023大湾区汽车创新大会在深圳坪山开幕

12月15日，2023大湾区汽车创新大会在深圳坪山开幕。 本次大会是由广东省科学技术厅、深圳市发展和改革委员会、深圳市工业和信息化局、中共深圳市新能源和智能网联汽车产业链委员会、坪山区人民政府指导，北京理工大学深圳汽车研究院、广东省大湾区新能源汽…...

编程日记 2023/12/19 9:03:44

Graylog 中日志级别及其对应的数字

在 Graylog 中，日志级别 level 通常使用数字表示，数字越低表示日志级别越高。以下是常见的日志级别及其对应的数字表示： DEBUG（调试）：对应数字 7。INFO（信息）：对应数字 …...

编程日记 2023/12/19 9:01:42

智能手表上的音频（五）：录音

上篇讲了语音通话，本篇讲录音。录音功能就是把录到的音频保存成文件。保存文件的格式支持两种：一是PCM(16K采样)的WAV格式，二是AMR-NB（8k采样）的AMR格式。WAV格式简单：44字节的文件头PCM 数据，示…...

编程日记 2023/12/19 9:00:42

2023.12.17 关于 Redis 的特性和应用场景

目录 引言 Redis 特性 内存中存储数据 可编程性 可扩展性 持久化 支持集群 高可用性 Redis 优势 Redis 用作数据库 Redis 相较于 MySQL 优势 Redis 相较于 MySQL 劣势 Redis 用作缓存 典型场景 Redis 存储 session 信息 Redis 用作消息队列 初心 消息队列的…...

编程日记 2023/12/19 8:56:38

智能优化算法应用：基于社会群体算法3D无线传感器网络(WSN)覆盖优化 - 附代码

智能优化算法应用：基于社会群体算法3D无线传感器网络(WSN)覆盖优化 - 附代码 文章目录 智能优化算法应用：基于社会群体算法3D无线传感器网络(WSN)覆盖优化 - 附代码1.无线传感网络节点模型2.覆盖数学模型及分析3.社会群体算法4.实验参数设定5.算法结果6.…...

编程日记 2023/12/19 8:55:37

Kotlin 笔记 -- Kotlin 语言特性的理解（二）

都是编译成字节码，为什么 Kotlin 能支持 Java 中没有的特性？ kotlin 有哪些 Java 中没有的特性： 类型推断、可变性、可空性自动拆装箱、泛型数组高阶函数、DSL顶层函数、扩展函数、内联函数伴生对象、数据类、密封类、单例类接口代理、inter…...

编程日记 2023/12/19 8:49:32

数据结构【1】：数组专题

一、定义 数组是编程中一种强大的数据结构，它允许您存储和操作相同类型元素的集合。在 Python 中，数组是通过数组模块创建的，该模块提供了一个简单的接口来创建、操作和处理数组。 二、创建数组 在 Python 中，可以使用内置的 a…...

编程日记 2023/12/19 8:46:30

【Spring】Spring 事务

Spring 事务 文章目录 Spring 事务1. 简介2. Spring事务管理器3. 基本使用4. 属性剖析5. 声明式事务问题场景5.1 事务不生效5.2 事务不回滚5.3 大事务问题 6. 编程式事务 1. 简介 编程式事务：指手动编写程序来管理事务，即通过编写代码的方式直接控制事务…...

编程日记 2023/12/19 8:44:28

【网络】每天掌握一个Linux命令 - iftop

在Linux系统中，iftop是网络管理的得力助手，能实时监控网络流量、连接情况等，帮助排查网络异常。接下来从多方面详细介绍它。 目录 【网络】每天掌握一个Linux命令 - iftop工具概述安装方式核心功能基础用法进阶操作实战案例面试题场景生产场景…...

编程新知 2025/6/17 9:25:03

rknn优化教程（二）

文章目录 1. 前述2. 三方库的封装2.1 xrepo中的库2.2 xrepo之外的库2.2.1 opencv2.2.2 rknnrt2.2.3 spdlog 3. rknn_engine库 1. 前述 OK，开始写第二篇的内容了。这篇博客主要能写一下： 如何给一些三方库按照xmake方式进行封装，供调用如何按…...

编程新知 2025/6/11 15:25:30

Swift 协议扩展精进之路：解决 CoreData 托管实体子类的类型不匹配问题（下）

概述 在 Swift 开发语言中，各位秃头小码农们可以充分利用语法本身所带来的便利去劈荆斩棘。我们还可以恣意利用泛型、协议关联类型和协议扩展来进一步简化和优化我们复杂的代码需求。 不过，在涉及到多个子类派生于基类进行多态模拟的场景下，…...

编程新知 2025/7/7 7:23:14

聊聊 Pulsar：Producer 源码解析

一、前言 Apache Pulsar 是一个企业级的开源分布式消息传递平台，以其高性能、可扩展性和存储计算分离架构在消息队列和流处理领域独树一帜。在 Pulsar 的核心架构中，Producer（生产者） 是连接客户端应用与消息队列的第一步。生产者…...

编程新知 2025/7/4 10:47:20

2021-03-15 iview一些问题

1.iview 在使用tree组件时，发现没有set类的方法，只有get，那么要改变tree值，只能遍历treeData，递归修改treeData的checked，发现无法更改，原因在于check模式下，子元素的勾选状态跟父节…...

编程新知 2025/7/6 21:12:40

从零实现STL哈希容器：unordered_map/unordered_set封装详解

本篇文章是对C学习的STL哈希容器自主实现部分的学习分享 希望也能为你带来些帮助~ 那咱们废话不多说&#xff0c;直接开始吧&#xff01; 一、源码结构分析 1. SGISTL30实现剖析 // hash_set核心结构 template <class Value, class HashFcn, ...> class hash_set {ty…...

编程新知 2025/6/25 23:57:55

聊一聊接口测试的意义有哪些？

目录 一、隔离性 & 早期测试 二、保障系统集成质量 三、验证业务逻辑的核心层 四、提升测试效率与覆盖度 五、系统稳定性的守护者 六、驱动团队协作与契约管理 七、性能与扩展性的前置评估 八、持续交付的核心支撑 接口测试的意义可以从四个维度展开&#xff0c;首…...

编程新知 2025/7/4 20:21:33

Xen Server服务器释放磁盘空间

disk.sh #!/bin/bashcd /run/sr-mount/e54f0646-ae11-0457-b64f-eba4673b824c # 全部虚拟机物理磁盘文件存储 a$(ls -l | awk {print $NF} | cut -d. -f1) # 使用中的虚拟机物理磁盘文件 b$(xe vm-disk-list --multiple | grep uuid | awk {print $NF})printf "%s\n"…...

编程新知 2025/6/21 10:27:51

Kafka入门-生产者

生产者 生产者发送流程&#xff1a; 延迟时间为0ms时&#xff0c;也就意味着每当有数据就会直接发送 异步发送API 异步发送和同步发送的不同在于&#xff1a;异步发送不需要等待结果&#xff0c;同步发送必须等待结果才能进行下一步发送。 普通异步发送 首先导入所需的k…...

编程新知 2025/7/6 22:32:31

HubSpot推出与ChatGPT的深度集成引发兴奋与担忧

上周三&#xff0c;HubSpot宣布已构建与ChatGPT的深度集成&#xff0c;这一消息在HubSpot用户和营销技术观察者中引发了极大的兴奋&#xff0c;但同时也存在一些关于数据安全的担忧。 许多网络声音声称&#xff0c;这对SaaS应用程序和人工智能而言是一场范式转变。 但向任何技…...

编程新知 2025/7/6 8:57:54