登录 注册
导航
T00ls » 八卦水区(Discussion )

越权到了别人的日记，不过跳出来需要验证短信验证码

linfengtai2008 2024-11-02 20:56 415 12
linfengtai2008UID:11617注册会员楼主活跃会员勋章五年陈老会员勋章
积分:342TCV:0TuBi:58坛龄:9年零60天活跃5级
#1
用自己的账号登陆的网站，发现存在越权，但是呢，越权到别人的日记的时候，网页跳出个对话框，日记属于敏感内容。为了验证是你本人操作，请验证本人短信验证码。
我现在登陆我自己的账号，但是访问的是别人的日记，那个短信验证码，是验证我的，还是别人的呢，第一次遇到。有大佬遇到过吗？
aonmu66920UID:16614潜水会员
积分:10TCV:0TuBi:0坛龄:2年零82天
2024-11-04
#2
看看请求包，发一下不就知道了
ShipJay6688UID:16413注册会员名人堂荣誉勋章T00ls名人堂成员
积分:199TCV:0TuBi:118坛龄:2年237天活跃3级
2024-11-06
#3
看看响应包，是否把日记内容加载出来了！
ShipJay6688UID:16413注册会员名人堂荣誉勋章T00ls名人堂成员
积分:199TCV:0TuBi:118坛龄:2年237天活跃3级
2024-11-06
#4
正经人谁写日记！
博士TELUID:12540注册会员五年陈老会员勋章
积分:212TCV:0TuBi:76坛龄:8年零3天活跃5级
2024-11-06
#5
下发验证码试试不就可以了。
hilan1UID:15027新手上路
积分:140TCV:0TuBi:93坛龄:4年270天活跃3级
2024-11-06
#6
回复 4# ShipJay6688



    你写吗
aa5357bUID:16544潜水会员
积分:4TCV:0TuBi:0坛龄:2年120天
2024-11-07
#7
试一下 就知道了
low-lowUID:7403潜水会员活跃会员勋章五年陈老会员勋章十年陈老会员勋章
积分:426TCV:4TuBi:2坛龄:11年零31天
2024-11-07
#8
看请求返回验证，搞不好顺着下去又有一个新洞触发。哈哈
ice_ageUID:8041新手上路五年陈老会员勋章十年陈老会员勋章
积分:157TCV:0TuBi:353坛龄:10年116天活跃5级
2024-11-07
#9
看这个提示，应该有校验啊，肯定不是你的手机号
ItachiUID:15450注册会员活跃会员勋章名人堂荣誉勋章T00ls名人堂成员
积分:198TCV:0TuBi:323坛龄:4年零75天活跃2级
2024-11-10
#10
夸张 在平台些日记啊 真不怕隐私泄漏啊
12
linfengtai2008 注册会员楼主
活跃会员勋章五年陈老会员勋章
86主题 752帖子 58TuBi
TA的主页 私信TA 返回版块 社区首页

本版最新

T00.ls | GMT+8, 2026-11-13 03:46

Powered by T00ls.com