校园中危漏洞：水平越权风险警示

三垣网安

2026年9月25日 10:51
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

目录

中危漏洞·越权漏洞展示

资产证明

01

漏洞复现

01

创 建 两 个 账 号 并 分 别 投 稿

02

进 入 这 个 功 能 点 后 会 有 撤稿 功 能 ， 并 会 发 现 url 存 在 id 字 段

03

拦截撤回qwe的请求包，有两个请求包，两个id分别都修改成另外你想删除的id

04

放行后即可查看，但是此时只有标题变化，url未变成希望修改的id

05

接着确定撤销并拦截可以观察到撤回的id为你修改的id

06

此时再放行发现发送信息成功，并且url的id变化，变成了你想删除的id，并成功发送信息

02

资产证明

报告审核后的归属

ip地址查询

爱企查查询

每次的漏洞挖掘，一定需要做资产证明的！！

END

觉得有收获的请关注三垣网安

更多技术分享我们将及时推送与你，感谢支持

请为我点个赞再走

安全漏洞 #网络安全实战 #水平越权 #证书信息搜集 #漏洞挖掘 #越权