探討一下src邏輯漏洞挖掘
src漏洞挖掘
漏洞已通知廠商修復(fù)
本人web小白 文章技術(shù)含量不會很高
注冊了兩個賬號 測試業(yè)務(wù)
發(fā)現(xiàn)了支付頁面，可以測試能不能修改，其中我發(fā)現(xiàn)了幾個參數(shù)
我猜第二個參數(shù)是用戶id 那我就可以修改用戶id達(dá)到修改訂單的目的 第三個是套餐的id （經(jīng)過測試）
實驗的方法是在注冊一個號 把第二個的id 給第一個號 替換
訂單跑到第二個號里了
或試試能不能 sql 注入 或許可以想一想 只要是該用戶發(fā)送請求就會攜帶這個id，那我手里的id就可以達(dá)到平行越權(quán)的行為 去請求自己的主頁。
好吧我所期望的并沒有發(fā)生。
審核編輯：劉清
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
SQL
+關(guān)注
關(guān)注
1文章
775瀏覽量
44274 -
SRC
+關(guān)注
關(guān)注
0文章
61瀏覽量
18065
原文標(biāo)題：實戰(zhàn)｜記一次src邏輯漏洞挖掘
文章出處：【微信號：菜鳥學(xué)安全，微信公眾號：菜鳥學(xué)安全】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。
發(fā)布評論請先 登錄
相關(guān)推薦
“碰一下”支付背后的4G技術(shù)
不知道你是否有留意，近期，在線下支付場景中，多了一個支付寶“碰一下”支付的設(shè)備，只需要“解鎖手機(jī)—碰一下—確認(rèn)”即可完成支付，對比打開付款碼支付，步驟確實更加簡潔。
支付寶發(fā)布新一代AI視覺搜索“探一下”
支付寶近日正式推出了基于自研多模態(tài)大模型技術(shù)的新一代AI視覺搜索產(chǎn)品——“探一下”。這一創(chuàng)新產(chǎn)品的問世，標(biāo)志著支付寶在AI技術(shù)應(yīng)用領(lǐng)域邁出了重要一步。 “探
求助，用TXS0108E芯片有個疑問想請教一下
你好，我這邊用TXS0108E芯片有個疑問想請教一下，就是A端口輸入的是2.8V的電平信號，轉(zhuǎn)換到B端口3.3V的電平信號輸出到FPGA芯片，請問這樣的邏輯電平轉(zhuǎn)換后輸入到FPGA的信號是3.3V的電平信號嗎？
發(fā)表于 12-23 06:18
SRC4392怎么實現(xiàn)硬件控制？
SRC4392芯片支持軟件模式和硬件模式，
看了參考設(shè)計，還是沒弄懂，怎么實現(xiàn)硬件控制，要是有光硬件模式的原理圖就好了！
只看SRC4392這部分.
發(fā)表于 10-31 06:44
漏洞掃描一般采用的技術(shù)是什么
漏洞掃描是一種安全實踐，用于識別計算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。以下是一些常見的漏洞掃描技術(shù)： 自動化
漏洞掃描的主要功能是什么
漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù)，用于識別計算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權(quán)訪問、數(shù)據(jù)泄露或其他形式的攻擊。漏
《七劍下天山》之“七劍利刃”：“新一代”漏洞掃描管理系統(tǒng)
日前，國內(nèi)專注于保密與非密領(lǐng)域的分級保護(hù)、等級保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)——國聯(lián)易安自主研發(fā)推出“新一代”漏洞掃描管理系統(tǒng)：國聯(lián)統(tǒng)一系統(tǒng)脆弱性管理平臺
自感線圈斷電時燈泡為啥會閃亮一下
探討自感線圈斷電時燈泡為什么會閃亮一下的原因： 電流變化 ：當(dāng)電路中的電源被切斷時，流經(jīng)線圈的電流會突然減少。這種快速的電流變化會導(dǎo)致自感電動勢的產(chǎn)生。 自感電動勢 ：由于電流的快速減少，線圈中的自感電動勢會迅
歡創(chuàng)播報 支付寶“碰一下”正式發(fā)布
1 支付寶“碰一下”正式發(fā)布 近日，在支付寶開放日上，支付寶宣布升級條碼支付體驗，推出“支付寶碰一下”，用戶無需展示付款碼，解鎖手機(jī)碰一下商家收款設(shè)備，最快一步完成支付。據(jù)介紹，“碰
為什么臺燈亮一下就滅了？
把臺燈上燒壞的電阻換掉后發(fā)現(xiàn)每次只有上電的一瞬間能微微亮一下，并且電阻非常燙，懷疑是電阻功率不夠，就搞了幾個并聯(lián)，但還是一樣，每次上電的一瞬間能亮一
發(fā)表于 07-05 23:07
SRC0524P超低電容TVS陣列英文手冊
電子發(fā)燒友網(wǎng)站提供《SRC0524P超低電容TVS陣列英文手冊.pdf》資料免費(fèi)下載
發(fā)表于 06-22 09:13
?1次下載
總結(jié)一下LM317的幾種經(jīng)典應(yīng)用電路
說起LM317，我們做硬件的都很熟悉了，它是LDO的一種，并且輸出電壓很容易通過外部電阻進(jìn)行調(diào)整，今天總結(jié)一下LM317的幾種經(jīng)典應(yīng)用電路。
聊一下常見的幾種無線遙控器及其可能使用的晶振頻率
無線遙控器可以分為四種類型，其中每種類型可能采用不同的頻率晶振。今天KOAN凱擎小妹聊一下常見的幾種無線遙控器及其可能使用的晶振頻率。
特斯拉修補(bǔ)黑客競賽發(fā)現(xiàn)的漏洞，Pwn2Own助其領(lǐng)先安全領(lǐng)域
作為領(lǐng)先電動車品牌，特斯拉始終重視網(wǎng)絡(luò)安全，并且與白帽黑客建立伙伴關(guān)系。為此，特斯拉依托Pwn2Own等黑客賽事平臺，以重金獎勵挖掘漏洞以彌補(bǔ)隱患。這一措施取得良好成效，數(shù)百個漏洞已在
工商網(wǎng)監(jiān)
評論