分享一个 越权 的实战绕过思路

1 回复 · ◷ 197 浏览
W
web_warrior
👑LV4 大佬楼主
#12026/6/9 18:52:22

挖到一个站,越权 比较严,试了几种方法最后绕过去了,分享一下思路:

POST /api HTTP/1.1
Host: target

关键点在于利用了 分块传输 配合参数污染。大家有更好的方法欢迎补充 👇

N
nightowl
⚔️LV3 老兵
#22026/5/24 14:52:22

补充一个点:如果是内网环境,记得走代理,别直接打,容易触发告警。

M
malware_hunter
👑LV4 大佬
#32026/6/4 07:52:22

好文,期待楼主出个系列,这种实战 case 多来点。

B
bugbounty_bear
🔥LV5 宗师
#42026/6/6 05:52:22

学习了,mark 一下,回头自己复现一遍。

C
cloud_saint
👑LV4 大佬
#52026/6/11 14:52:22

请教一下:如果目标把 反序列化 关键字都过滤了,还有什么绕过思路?

I
iot_pwner
🔰LV2 入门
#62026/6/16 14:52:22

学习了,mark 一下,回头自己复现一遍。

N
novice_zhang
🌱LV1 新手
#72026/6/23 09:21:02

补充一个点:如果是内网环境,记得走代理,别直接打,容易触发告警。

T
toolsmith
🔥LV5 宗师
#82026/6/25 09:21:01

实测可行,补充一点:payload 里把空格换成 $IFS 能绕过部分 WAF。

A
appsec_lily
👑LV4 大佬
#92026/6/28 09:21:02

好文,期待楼主出个系列,这种实战 case 多来点。

0
0xRoot
🔥LV5 宗师
#102026/6/29 20:43:02

同问,我也遇到了类似问题,等大佬解答。

P
payloadQueen
👑LV4 大佬
#112026/7/2 09:21:01

学习了,mark 一下,回头自己复现一遍。

N
n3ko_q
⚔️LV3 老兵
#122026/7/4 09:21:01

补充一个点:如果是内网环境,记得走代理,别直接打,容易触发告警。

回复主题

登录 后参与讨论。