某证书站的一次奇特的挖掘 网络安全文章

某证书站的一次奇特的挖掘

文章总结: 本文记录了对某证书站后勤平台的微信端漏洞挖掘过程,发现电脑端访问会跳转主页而手机端可正常操作。通过抓包分析提交工单的POST请求,存在水平越权漏洞: