src漏洞挖掘-越权

越权

通过弱口令获取了权限点击自己头像进入中控系统 ,并没有权限
在这里插入图片描述
但是在我点击进入中控的时候会进入中控然后显示没有权限
那逻辑就是点击中控然后进入中控之后踢出，那我就可以进入中控之后截断去分析他的数据包
在这里插入图片描述
发现关键点修改响应包
修改为admin:true
之后成功登录后台
在这里插入图片描述
是个静态站点没啥功能，不能getshell
在这里插入图片描述

版权声明：本文为qq_47604261原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接和本声明。