https://pwnwiki.com/index.php?action=history&feed=atom&title=%E5%AE%89%E5%A4%A9%E8%BF%BD%E5%BD%B1%E5%A8%81%E8%84%85%E5%88%86%E6%9E%90%E7%B3%BB%E7%B5%B1%E8%B6%8A%E6%AC%8A%E8%A8%AA%E5%95%8F%E6%BC%8F%E6%B4%9E%2Fzh-hant
安天追影威脅分析系統越權訪問漏洞/zh-hant - Revision history
2026-04-09T04:41:40Z
Revision history for this page on the wiki
MediaWiki 1.35.1
https://pwnwiki.com/index.php?title=%E5%AE%89%E5%A4%A9%E8%BF%BD%E5%BD%B1%E5%A8%81%E8%84%85%E5%88%86%E6%9E%90%E7%B3%BB%E7%B5%B1%E8%B6%8A%E6%AC%8A%E8%A8%AA%E5%95%8F%E6%BC%8F%E6%B4%9E/zh-hant&diff=6796&oldid=prev
Pwnwiki: Created page with "再次訪問首頁成功進入頁面"
2021-07-10T07:33:57Z
<p>Created page with "再次訪問首頁成功進入頁面"</p>
<p><b>New page</b></p><div><languages /><br />
==漏洞描述==<br />
通過修改返回包內容，可以繞過驗證，直接登陸系統，可以查看到部分敏感信息.<br />
<br />
==POC==<br />
訪問威脅分析系統，抓包一條"/api/user/islogin"的請求，返回包的內容為：<br />
<pre><br />
{"role": "", "login_status": false, "result": "ok"}<br />
</pre><br />
把請求中的 login_status 改為 true<br />
<br />
再次訪問首頁成功進入頁面</div>
Pwnwiki