有些漏洞不需要技巧，只需要开发相信用户
迪哥讲事
2026年6月4日 11:00
四川
在小说阅读器读本章
去阅读
以下文章来源于安全无界
，作者pippybear
安全无界
.
面向年轻的网络安全爱好者，分享网络安全技术、工具和趋势。
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
开局还是熟悉的登录系统，没错～这依旧是之前的一次授权测试，要求依旧简单，只需要简简单单的排查一下就OK啦。
反正我是信了～直接开始工作，如下，这次系统还是一如既往的给力，有注册功能。约等于排查可以提前结束～哈哈。
快速注册一个账号登录系统。发现这是一个企业客户端，也就是每个注册的用户为一个企业管理员可以管理企业员工的信息，如下。
emmmm，聪明的人很显然已经看到标红的字眼，没错，管理员嘛，总得有点不一样的特权。直接抓取重置密码的数据报。
看到这个ID，我的心里基本稳了十之八九。
这里主要不是测试纵向IDOR哈，主要是横向，即重置其他企业的用户密码，这里出于安全考虑，再次创建一个测试账号测试密码重置，如下。
默认重置密码是：123456，直接使用测试账号登录，成功使用重置的密码登录系统，重置有效，只能说挺久没有遇到这么丝滑的系统了，连送带给呀。
如果你是一个长期主义者，欢迎加入我的知识星球，本星球日日更新,包含号主大量一线实战,全网独一无二，微信识别二维码付费即可加入，如不满意，72 小时内可在 App 内无条件自助退款
往期回顾
如何利用ai辅助挖漏洞
如何在移动端抓包-下
如何绕过签名校验
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论