探討一下src邏輯漏洞挖掘
src漏洞挖掘
漏洞已通知廠商修復
本人web小白 文章技術含量不會很高
注冊了兩個賬號 測試業(yè)務
發(fā)現(xiàn)了支付頁面，可以測試能不能修改，其中我發(fā)現(xiàn)了幾個參數(shù)
我猜第二個參數(shù)是用戶id 那我就可以修改用戶id達到修改訂單的目的 第三個是套餐的id （經過測試）
實驗的方法是在注冊一個號 把第二個的id 給第一個號 替換
訂單跑到第二個號里了
或試試能不能 sql 注入 或許可以想一想 只要是該用戶發(fā)送請求就會攜帶這個id，那我手里的id就可以達到平行越權的行為 去請求自己的主頁。
好吧我所期望的并沒有發(fā)生。
審核編輯：劉清
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
SQL
+關注
關注
1文章
783瀏覽量
45122 -
SRC
+關注
關注
0文章
62瀏覽量
18401
原文標題：實戰(zhàn)｜記一次src邏輯漏洞挖掘
文章出處：【微信號：菜鳥學安全，微信公眾號：菜鳥學安全】歡迎添加關注！文章轉載請注明出處。
發(fā)布評論請先 登錄
相關推薦
熱點推薦
“碰一下”支付終端應用在酒店：智能無卡入住與客房控制
“碰一下”支付終端和“碰一下”支付機具今年已在各種餐飲零售門店推廣應用。就連天波小編家附近的村口小超市也用上了“碰一下”支付終端。近日，鹵味龍頭企業(yè)絕味食品宣布，全國門店將接入“支付寶碰一下
上電時GPIO控制的LED偶爾詭異地亮了一下
快速上下電時，主控1.8V的GPIO控制的LED會亮一下。放久一點再上電則不會異常亮。仔細排查發(fā)現(xiàn)1.8V比0.9V先上電，再深入排查發(fā)現(xiàn)快速上下電時1.8V電源的RC延時使能失效，上電時序異常，主控工作異常。
碰一下終端，讓自助售貨機秒變 “家里的冰箱”
繼刷臉支付后，支付寶近日又推出了新的支付方式——碰一下支付。只需將手機輕輕靠近支付寶“碰一下”支付終端，即可完成支付，比以往要先解鎖手機，調出APP的付款碼再支付的操作環(huán)節(jié)要便捷和省時許多?！芭?b class='flag-5'>一下
模擬地和數(shù)字地混合PCB布局探討
這是我的產品目前的電路拓撲，有一些疑問想跟大佬們共同探討一下。
圖1，模擬地和數(shù)字地分開，在電源入口處相連，紅色是模擬地的連接示意，綠色為數(shù)字電流的返回路徑。此方案感覺不妥當?shù)氖菙?shù)字電流的返回
發(fā)表于 04-29 22:35
復旦微電子與支付寶推出“碰一下”射頻芯片
近日，由支付寶主辦的「碰一下·奇妙小鎮(zhèn)」生態(tài)大會在杭州·運河文化發(fā)布中心隆重舉辦。大會場景覆蓋餐飲、商圈MALL、出行、政務、醫(yī)療、物流等多個領域，以服務商、供應鏈伙伴和終端廠商為代表的生態(tài)伙伴共同參與，超300家頭部合作伙伴創(chuàng)始人/CEO參加大會。
三一挖掘機一鍵啟動開關易壞的原因及更換注意事項
三一挖掘機一鍵啟動開關易壞的原因雖然三一挖掘機的一鍵啟動系統(tǒng)設計旨在提高便利性和安全性，但在實際使用中，可能會出現(xiàn)一些問題導致開關易壞。這些
發(fā)表于 03-12 09:29
你家也有“隱形守護者”？Rd-03雷達模組了解一下
想象一下，你走進一間黑漆漆的樓道， 突然，燈“唰”地一下亮了， 明明沒看到任何傳感器 新科技悄無聲息地守護著我們的生活。 在快速發(fā)展的智能照明行業(yè)中， 雷達感應技術的性能更加穩(wěn)定，功耗低，體積小
“碰一下”支付背后的4G技術
不知道你是否有留意，近期，在線下支付場景中，多了一個支付寶“碰一下”支付的設備，只需要“解鎖手機—碰一下—確認”即可完成支付，對比打開付款碼支付，步驟確實更加簡潔。
支付寶發(fā)布新一代AI視覺搜索“探一下”
支付寶近日正式推出了基于自研多模態(tài)大模型技術的新一代AI視覺搜索產品——“探一下”。這一創(chuàng)新產品的問世，標志著支付寶在AI技術應用領域邁出了重要一步。 “探
求助，用TXS0108E芯片有個疑問想請教一下
你好，我這邊用TXS0108E芯片有個疑問想請教一下，就是A端口輸入的是2.8V的電平信號，轉換到B端口3.3V的電平信號輸出到FPGA芯片，請問這樣的邏輯電平轉換后輸入到FPGA的信號是3.3V的電平信號嗎？
發(fā)表于 12-23 06:18
SRC4392怎么實現(xiàn)硬件控制？
SRC4392芯片支持軟件模式和硬件模式，
看了參考設計，還是沒弄懂，怎么實現(xiàn)硬件控制，要是有光硬件模式的原理圖就好了！
只看SRC4392這部分.
發(fā)表于 10-31 06:44
漏洞掃描一般采用的技術是什么
漏洞掃描是一種安全實踐，用于識別計算機系統(tǒng)、網絡或應用程序中的安全漏洞。以下是一些常見的漏洞掃描技術： 自動化
漏洞掃描的主要功能是什么
漏洞掃描是一種網絡安全技術，用于識別計算機系統(tǒng)、網絡或應用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權訪問、數(shù)據(jù)泄露或其他形式的攻擊。漏
《七劍下天山》之“七劍利刃”：“新一代”漏洞掃描管理系統(tǒng)
日前，國內專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據(jù)安全產品解決方案與相關技術研究開發(fā)的領軍企業(yè)——國聯(lián)易安自主研發(fā)推出“新一代”漏洞掃描管理系統(tǒng)：國聯(lián)統(tǒng)一系統(tǒng)脆弱性管理平臺
自感線圈斷電時燈泡為啥會閃亮一下
探討自感線圈斷電時燈泡為什么會閃亮一下的原因： 電流變化 ：當電路中的電源被切斷時，流經線圈的電流會突然減少。這種快速的電流變化會導致自感電動勢的產生。 自感電動勢 ：由于電流的快速減少，線圈中的自感電動勢會迅
工商網監(jiān)
評論