当前位置： 首页 > news >正文

渗透测试-非寻常漏洞案例

news 2026/4/20 6:00:53

声明

本文章所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
此文章不允许未经授权转发至除先知社区以外的其它平台！！！

前言

在渗透测试中挖掘到许多不一样的漏洞，在常见的渗透测试案例中非常稀少，即使是SRC中也很少见，这么久也没遇到过几次，所以在这里分享一下，亲身经历挖掘到的其中的几个比较奇奇怪怪的漏洞。

奇异签约漏洞

看过月神的都清楚，签约漏洞的逻辑概念，这里就不多说了，不懂可以去B站看一下月神的课。但是在挖掘的时候，我发现除了月神讲到的情况，还有另一种情况，就是检测到支付异常会对你的操作做出阻碍，但是并没有对续费问题进行停止操作。
首先登录网站，查看会员中心功能点


点击获取文档


当即上述获取文档时因为需要会员，因此会自动跳转至会员充值界面，因充值页面太敏感了，就不放图了。
我们分别通过支付宝和另一款银行卡支付APP两种方式进行支付
如下图均支付成功：


均支付成功，但是过几分钟就会退回支付宝并显示支付失败，而另一种支付方式并没有退回，此处不存在漏洞，但是充值会员是需要允许下个月自动续费才能进行充值，因此两种支付均存在自动续费，但是支付宝退款发现自动续费还存在，而查看支付成功的一边自动续费也没有取消，因此类似签约漏洞的问题产生。后面都太敏感了，就不看了。

不安全对象漏洞

访问网站，发现许多视频资源

任意点击一个，在没有登录的情况下并不能对视频资源进行访问


点击F12查看前端源码发现视频路径


复制路径可使用迅雷进行下载


下载成功，直接绕过登录权限限制


点击文档发现同样存在无权限访问


和上述视频下载一样，F12打开前端源码查看发现存在路径


使用迅雷下载即可

奇特登录绕过漏洞

某登录口，访问网站，发现提示专家入口可直接进入后台，但是并没有看见专家后台啊，猜测应该是关闭了专家后台的功能点


但是通过登录口任意输入抓包，可对用户名进行替换，我们替换为expert（专家），注意验证码需要保证一致


发包，成功的直接进入后台

XSS案例

漏洞点为优先级处，此处功能点为固定值，因此很多人会忽略此处


抓包，修改此处为XSS语句，这里的XSSpayload还需要绕过以下，寻常XSSpayload是弹不了窗的


成功弹框

相关文章：

渗透测试-非寻常漏洞案例

声明 本文章所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法. 此文章不允许未经授权转发至除先知社区以外的其它平台！&#xff0…...

编程日记 2025/1/5 19:53:01

122. 买卖股票的最佳时机 II

https://leetcode.cn/problems/best-time-to-buy-and-sell-stock-ii/description/?envTypestudy-plan-v2&envIdtop-interview-150问题分析： 和买卖股票的最佳时机I这题相比，区别就是可以买多只股票虽然同时只能持有一支，但是我们还是可以…...

编程日记 2025/1/5 19:50:58

Python爬虫入门指南：从零开始抓取数据

Python爬虫入门指南：从零开始抓取数据 引言 在大数据时代，数据是新的石油。而爬虫作为获取数据的重要手段，受到了越来越多的关注。Python作为一门强大的编程语言，其简洁易用的特性使得它成为爬虫开发的首选语言。本篇文章将带你…...

编程日记 2025/1/5 19:48:57

Android使用JAVA调用JNI原生C++方法

1.native-lib.cpp为要生成so库的源码文件 2.JNI函数声明说明 NewStringUTF函数会返回jstring JNI函数声明规则 3.JAVA中声明及调用JNI函数 声明： 调用 4.源码地址： gitgithub.com:tonyimax/UpdateTimeByThread.git...

编程日记 2025/1/5 19:45:53

ros常用命令记录

文章目录 1.基本2.rosbag2.1录制rosbag包2.2播放录制的ROS包 3.生命周期4.ROS启动&#xff0c;roslaunch5.ROS消息发布6.ROS消息后台打印监控 1.基本 ros2 topic list #查看话题列表2.rosbag 2.1录制rosbag包 ros2 bag record <topic_name> #记录单个主题消息 ros2 ba…...

编程日记 2025/1/5 19:44:52

UE5材质节点VertexNormalWs/PixelNormalWS

VertexNormalWs顶点法线方向&#xff0c;此节点可以做物体上积雪、青苔等效果 PixelNormalWS像素法线方向...

编程日记 2025/1/5 19:33:41

友元和运算符重载

1. 友元 可以把某些选定的函数看作类的“荣誉函数”&#xff0c;允许它们访问类对象中非公共的成员&#xff0c;就好像它们是类的成员一样&#xff0c;这种函数称为类的友元。友元可以访问类对象的任意成员。 1.1 友元函数 友元函数是一种定义在类外部的普通函数&#xff0…...

编程日记 2025/1/5 19:32:40

【数据库事务锁的类型：读锁/写锁、悲观锁/乐观锁、表锁/页锁/行锁】

数据库事务锁的类型&#xff1a;读锁/写锁、悲观锁/乐观锁、表锁/页锁/行锁 一、读锁/写锁1、锁定读 二、悲观锁/乐观锁2.1 悲观锁2.2 乐观锁 三、表锁/页锁/行锁3.1 表级别的S锁、X锁3.2 表级别的意向锁&#xff08;intention lock&#xff09; 一、读锁/写锁 对于数据库中并…...

编程日记 2025/1/5 19:31:38

【Motion Builder】配置c++插件开发环境

目录 准备环境构建官方案例另行构建经验分享附录 准备环境 安装Motion Builder 2024并破解安装Qt 5.15.2 截止至2024年12月19日&#xff0c;Qt的在线安装器的默认页面是没有5.15.2版本的。你需要&#xff1a;在“选择组件”界面&#xff0c;选择“Archive”&#xff0c;点击“…...

编程日记 2025/1/5 19:29:34

多线程访问FFmpegFrameGrabber.start方法阻塞问题

一、背景 项目集成网络摄像头实现直播功能需要用到ffmpeg处理rtmp视频流进行web端播放 通过网上资源找到大神的springboot项目实现了rtmp视频流转为http请求进行视频中转功能&#xff0c;其底层利用javacv的FFmpegFrameGrabber进行拉流、推流&#xff0c;进而实现了视频中转。 …...

编程日记 2025/1/5 19:28:32

MySQL使用记录

char和varchar varchar是可变长的&#xff0c;实际用多少它就占多少&#xff0c;和char不同&#xff0c;char规定多少它就会占多少 varchar的长度是字符个数&#xff0c;不管是数字、英文还是汉字&#xff0c;varchar(10)都可以存10个&#xff0c;而不会出现因为汉字占更多的字…...

编程日记 2025/1/5 19:23:27

【视觉SLAM:六、视觉里程计Ⅰ：特征点法】

视觉里程计&#xff08;Visual Odometry, VO&#xff09;是通过处理图像序列&#xff0c;估计摄像头在时间上的相对位姿变化的技术。它是视觉SLAM的重要组成部分之一&#xff0c;主要通过提取图像中的信息&#xff08;如特征点或直接像素强度&#xff09;来实现相机运动估计。以…...

编程日记 2025/1/5 19:22:25

Python 数据结构揭秘：栈与队列

栈&#xff08;Stack&#xff09; 定义 栈是一种后进先出&#xff08;Last In First Out, LIFO&#xff09;的数据结构。它类似于一个容器&#xff0c;只能在一端进行插入和删除操作。栈有两个主要的操作&#xff1a;push&#xff08;入栈&#xff09;和 pop&#xff08;出栈…...

编程日记 2025/1/5 19:21:24

常见的框架漏洞

1.Thinkphp Thinkphp5x远程命令执行及getshell 搭建靶场 cd vulhub/thinkphp/5-rce docker-compose up -d 首页 漏洞根本源于 thinkphp/library/think/Request.php 中method方法可以进行变量覆盖&#xff0c;通过覆盖类的核心属性filter导致rce&#xff0c;其攻击点较为多&…...

编程日记 2025/1/5 19:20:22

在C++中实现一个能够捕获弹窗、检查内容并在满足条件时点击按钮的程序；使用python的方案

在C中实现一个能够捕获弹窗、检查内容并在满足条件时点击按钮的程序是相当复杂的&#xff0c;因为C本身并不直接提供高级的GUI自动化功能。通常&#xff0c;这样的任务会使用Windows API&#xff08;如User32.dll中的函数&#xff09;或者一些第三方库&#xff08;如UIAutomati…...

编程日记 2025/1/5 19:19:21

《Vue3实战教程》26：Vue3Transition

如果您有疑问&#xff0c;请观看视频教程《Vue3实战教程》...

编程日记 2025/1/5 19:18:20

【架构设计（一）】常见的Java架构模式

常见的 Java 架构模式解析 在 Java 开发领域&#xff0c;选择合适的架构模式对于构建高效、可维护且能满足业务需求的软件系统至关重要。本文将深入探讨几种常见的 Java架构模式&#xff0c;包括单体架构与微服务架构、分层架构与微服务架构的对比&#xff0c;以及事件驱动架构…...

编程日记 2025/1/5 19:15:15

自定义有序Map

package cn.ziqirj.common.utils;import lombok.Getter; import lombok.Setter;import java.util.ArrayList; import java.util.List;/*** 模拟Map集合&#xff0c;key不可重复&#xff0c;按插入顺序排序* author zhangji** param <T>*/ public class CustomOrderlyMap&…...

编程日记 2025/1/5 19:14:14

Jenkins（持续集成与自动化部署）

Jenkins 是一个开源软件项目&#xff0c;是基于Java开发的一种持续集成工具。 官网&#xff1a;https://www.jenkins.io/ GitLab安装使用 安装前提&#xff1a;内存至少需要4G 官方网站&#xff1a;https://about.gitlab.com/ 安装文档&#xff1a;https://docs.gitlab.c…...

编程日记 2025/1/5 19:11:10

redis7基础篇2 redis的哨兵模式2

目录 一 哨兵模式 1.1 redis的哨兵模式作用 1.2 redis的哨兵模式架构 1.3 redis的哨兵模式参数说明 二 redis的哨兵模式搭建 2.1 redis的主从复制模式 2.2 redis的sentinel配置文件 2.3 redis的实例节点和sentinel节点启动 3.3 redis的哨兵模式原理 3.3.1 redis的哨兵…...

编程日记 2025/1/5 19:10:09

SDMatte模型部署故障排查手册：从环境配置到推理失败的常见问题

SDMatte模型部署故障排查手册&#xff1a;从环境配置到推理失败的常见问题 1. 引言 最近在星图平台部署SDMatte模型时&#xff0c;遇到了不少坑。作为一款强大的图像抠图模型&#xff0c;SDMatte在实际部署过程中可能会遇到各种环境配置和调用问题。本文将汇总我在部署过程中…...

编程新知 2026/4/20 5:16:01

安立Anritsu MS9740B台式光谱分析仪概述

安立Anritsu MS9740B台式光谱分析仪概述安立MS9740B是一款高性能台式光谱分析仪&#xff0c;广泛应用于光通信、激光器测试、光纤传感等领域。其设计兼顾高精度与操作便捷性&#xff0c;支持波长范围覆盖600至1750 nm&#xff0c;分辨率带宽可达0.05 nm。主要技术参数波长范围&…...

编程新知 2026/4/20 5:02:14

线性筛还能这么用？一个‘球盒问题’带你玩转因子个数统计与模数玄机

线性筛的魔法改造&#xff1a;用因子个数统计破解球盒难题 在算法竞赛中&#xff0c;我们常常会遇到一些看似是组合数学问题&#xff0c;实则暗藏数论玄机的题目。今天要探讨的这个"球盒问题"就是典型代表——将n个球放入n个盒子&#xff0c;要求每个盒子里的球与其编…...

编程新知 2026/4/20 4:38:23

如何通过 reflect.Value 获取切片的底层值

go 的 reflect.value 没有提供通用的 slice() 方法&#xff0c;因为无法定义一个适用于所有切片类型的返回签名&#xff1b;正确方式是调用 interface() 后配合类型断言获取原始切片。 go 的 reflect.value 没有提供通用的 slice() 方法&#xff0c;因为无法定义一个适用于…...

编程新知 2026/4/20 4:38:23

FlashDB磨损平衡机制揭秘：如何延长Flash寿命的终极指南

FlashDB磨损平衡机制揭秘&#xff1a;如何延长Flash寿命的终极指南 【免费下载链接】FlashDB An ultra-lightweight database that supports key-value and time series data | 一款支持 KV 数据和时序数据的超轻量级数据库 项目地址: https://gitcode.com/gh_mirrors/fl/Fla…...

编程新知 2026/4/20 3:33:09

告别裸写I2C！在Keil C51中优雅驱动PCF8591的几种方法对比

在Keil C51中高效驱动PCF8591的工程实践指南 第一次接触PCF8591时&#xff0c;我像大多数初学者一样&#xff0c;直接从网上复制了那段经典的软件模拟I2C代码。但随着项目复杂度增加&#xff0c;这种"裸写"方式让代码变得难以维护——每次修改I2C时序都要重新调试底层…...

编程新知 2026/4/20 3:22:50

Chain-of-Recursive-Thoughts进阶技巧：如何自定义思考策略和评估标准

Chain-of-Recursive-Thoughts进阶技巧&#xff1a;如何自定义思考策略和评估标准 【免费下载链接】Chain-of-Recursive-Thoughts I made my AI think harder by making it argue with itself repeatedly. It works stupidly well. 项目地址: https://gitcode.com/gh_mirrors/…...

编程新知 2026/4/20 3:10:28

用PyTorch的F.cosine_similarity实现文本/向量两两相似度计算：以推荐系统为例

PyTorch向量相似度计算的工程实践&#xff1a;从原理到推荐系统实战 在推荐系统和自然语言处理领域&#xff0c;向量相似度计算是最基础也最频繁的操作之一。想象一下这样的场景&#xff1a;你的推荐系统需要实时为百万级用户计算他们可能感兴趣的物品&#xff0c;而每个用户和…...

编程新知 2026/4/20 2:25:26

Product Hunt 每日热榜 | 2026-04-19

1. Claude Design by Anthropic Labs 标语&#xff1a;与Claude对话&#xff0c;制作原型、幻灯片和单页简介。 介绍&#xff1a;Claude Design是Anthropic推出的一款人工智能设计工具&#xff0c;它能够通过简单的提示将你的想法转化为精美的视觉作品。你可以用它创建原型、…...

编程新知 2026/4/20 1:35:42

孕囊多大可以人流 听我好好说说

孕囊多大可以人流&#xff0c;孕囊的大小在1.5-2cm左右就可以做人工流产。孕囊多大可以人流&#xff0c;一般孕囊在1-2cm可以做人工流产&#xff0c;因为孕囊过小流产很有可能会出现漏吸&#xff0c;导致失败&#xff0c;而孕囊过大则可能会出现流产不全的情况&#xff0c;导致…...

编程新知 2026/4/20 1:08:45