首页/新闻资讯/详情

EDUSRC | 记一次认证绕过接管平台

发布时间：2026/11/1 6:13:41

EDUSRC | 记一次认证绕过接管平台 参数置空获取平台用户信息1每次看到这种干净整洁的注册页面就感觉要出货了主要是页面看着太舒服了2注册账号进入平台进行功能点测试3个人信息数据包看到用户参数直接参数置空回显全平台的用户信息用户认证绕过1用户信息是拿到了但是没有用户密码所以我选择退出平台回到登录页面用注册账号再次进行登录观察登录响应包当看到响应包中的usercode参数时我便猜测前端是根据usercode参数来响应用户信息的2所以我将响应包中几个鉴权参数修改为前面获取到的admin用户对应的值3成功通过测试账号的账号密码登录了admin用户admin用户具备运维管理功能这里的逻辑应该是这样的我用测试账号的账号密码去登录平台后端响应了测试账号的用户权限和usercode参数但是我把后端响应的参数改成了admin用户的参数这样子前端便认为我是admin用户从而实现了以测试账号的账号密码登录admin用户4当我点击运维管理时弹出了运维后台的登录端口看来进入运维后台还需要进行一次身份认证所以我再次用测试账号进行登录尝试拦截响应包发现运维后台的认证逻辑跟平台的认证逻辑一摸一样于是我再次将响应包中的几个鉴权参数进行修改5成功用测试账号的账号密码进入了运维管理后台申明本公众号所分享内容仅用于网络安全技术讨论切勿用于违法途径所有渗透都需获取授权违者后果自行承担与本号及作者无关请谨记守法.
延伸阅读

更多相关文章

【回眸】搞钱灵感——大健康陪跑项目
2026/11/1 6:13:41

【回眸】搞钱灵感——大健康陪跑项目

很多人开始关注健康时，往往陷入一种“要么完美执行，要么彻底放弃”的误区。早上雄心勃勃地制定了严格的健身计划和水煮菜食谱，结果下午加班久坐腰背酸痛，晚上不得不点个重油重盐的外卖犒劳自己，第二天看着体重秤上的数…

Arduino vs 51单片机：智能小车超声波避障3大方案对比与选型指南
2026/10/28 3:29:15

Arduino vs 51单片机：智能小车超声波避障3大方案对比与选型指南

Arduino与51单片机：智能小车超声波避障方案深度对比与实战选型指南 在创客教育和嵌入式开发领域，智能小车的避障功能一直是入门学习的经典项目。面对市面上主流的Arduino和51单片机两种硬件平台，开发者常陷入选择困境。本文将深入剖析两种方案…

1.c++入门篇
2026/11/1 2:01:37

1.c++入门篇

1.c中的关键字asmdoifreturntrycontinueautodoubleinlineshorttypedefforbooldynamic_castintsignedtypeidpublicbreakelselongsizeoftypenamethrowcaseenummutablestaticunionwchar_tcatchexplicitnamespacestatic_castunsigneddefaultcharexportnewstructusingfriendclassext…

《江灯合声》：有可行的分框版，也仍可以选择连续鸣谢
2026/11/1 2:01:37

《江灯合声》：有可行的分框版，也仍可以选择连续鸣谢

武汉江岸区栎坡合唱团在免费节目册《江灯合声》中，以表格集中鸣谢资助者。各家共同要求改为独立小框，团里仍想保留表格。现有全名与支持事项清楚可见，双方此前未承诺具体排版。我支持保留表格。补充的试排材料让选择更具体：分框能…

关于“贾子猜想”的数学地位、结构特征与讨论边界
2026/11/1 2:01:37

关于“贾子猜想”的数学地位、结构特征与讨论边界

关于“贾子猜想”的数学地位、结构特征与讨论边界摘要 本文对“贾子猜想”进行基于公开表述与现有数学事实的分析。该猜想主张：当正整数 n3m>5（即 n6,9,12,15,…）时，方程x₁ⁿ x₂ⁿ ⋯ xₙⁿ yⁿ不存在正整数解。文章首先…

启动报Port 8088 was already in use？先查是谁占的
2026/11/1 2:01:37

启动报Port 8088 was already in use？先查是谁占的

启动报Port 8088 was already in use？先查是谁占的 项目启动报 Port 8088 was already in use，意思很直白：这个端口已经有人占了。 先说原理：端口是"门牌号"，一间房只住一个进程 端口就是一台机器上的门牌号…

担心文档上云？本地运行的办公AI才敢放心用
2026/11/1 2:01:37

担心文档上云？本地运行的办公AI才敢放心用

单位上周开了个会，主题是"AI 提效"，散会时领导补了一句：涉及客户资料的文档，不许往云端传。这话一出，会议室里本来跃跃欲试的同事全蔫了——大家平时用的那些在线 AI，文档一上传就不知道存哪儿去…

华为OD机试真题 新系统 2026-10-28 JavaGoC【社交网络消息转发】
2026/11/1 1:56:37

华为OD机试真题 新系统 2026-10-28 JavaGoC【社交网络消息转发】

目录 题目 思路 Code 题目 题目内容： 在一个社交网络中，有 N 个用户（编号 0 到 N−1）；每个用户都有一个「转发名单」（整数），该数二进制格式中的第 i 位为 1 表示此用户会把消息转发给第 i 个用户。 给定一个整数数组 forwardLists 和一个整数 initialSenders，请…

面向复杂光照与角度的宠物面部识别鲁棒性增强策略
2026/11/1 0:01:26

面向复杂光照与角度的宠物面部识别鲁棒性增强策略

在智慧养宠时代，基于视觉的宠物身份识别技术正逐步从实验室走向家庭应用。然而，与配合度高的人类不同，宠物是典型的“非合作生物识别对象”——它们不会主动配合摄像头调整姿态，更无法控制光照环境。实际应用中，我们常…

SSM电子书店源码全解析：结构、原理、部署与排错实战
2026/11/1 1:01:33

SSM电子书店源码全解析：结构、原理、部署与排错实战

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

面向复杂光照与角度的宠物面部识别鲁棒性增强策略
2026/11/1 0:01:26

面向复杂光照与角度的宠物面部识别鲁棒性增强策略

在智慧养宠时代，基于视觉的宠物身份识别技术正逐步从实验室走向家庭应用。然而，与配合度高的人类不同，宠物是典型的“非合作生物识别对象”——它们不会主动配合摄像头调整姿态，更无法控制光照环境。实际应用中，我们常…

SSM电子书店源码全解析：结构、原理、部署与排错实战
2026/11/1 1:01:33

SSM电子书店源码全解析：结构、原理、部署与排错实战

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

面向复杂光照与角度的宠物面部识别鲁棒性增强策略
2026/11/1 0:01:26

面向复杂光照与角度的宠物面部识别鲁棒性增强策略

在智慧养宠时代，基于视觉的宠物身份识别技术正逐步从实验室走向家庭应用。然而，与配合度高的人类不同，宠物是典型的“非合作生物识别对象”——它们不会主动配合摄像头调整姿态，更无法控制光照环境。实际应用中，我们常…

SSM电子书店源码全解析：结构、原理、部署与排错实战
2026/11/1 1:01:33

SSM电子书店源码全解析：结构、原理、部署与排错实战

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

还想了解更多？直接咨询顾问

免费诊断 + 免费方案 + 透明报价。

全国咨询热线400-8866-253
免费获取方案
☎咨询二维码 ☎ ↑