某系统垂直越权
原创
zkaq- shs
zkaq- shs
掌控安全EDU
2026年10月13日 12:01
江西
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
扫码领资料
获网安教程
本文由掌控安全学院 - shs 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）****
某次渗透测试，开局只有一个低权限账户
为类 ruoyi 框架，点击个人中心查看系统接口，居然不是 sys 那一套
ruoyi 我一般只打权限，换个思路，app.js 或者 index.js 一般会有全部接口
emmmmmm，很明显接口没在这里，先请求一下 getall，看会不会有什么信息
路由接口，再换个思路，点击仅有的那个功能点，burp 历史包全局搜索，看看那个接口是从哪个请求包里面出来的
继续往下搜，user 这个 js 是哪来的
来自 index，看到旁边的 miniLine，突然感觉这玩意是不是在路由那块见过，先请求这个 js
成功获取到接口信息 对照路由那个包
果然在里面，由此可以使用这个方法获取所有接口
找一个路由测试能不能拿到数据，测试车辆管理
成功获取到数据，证明存在垂直越权，其他接口同理
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论