<?xml version="1.0"?>
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="chinese">
	<id>https://pwnwiki.com/index.php?action=history&amp;feed=atom&amp;title=Antiy%EF%BC%88%E5%AE%89%E5%A4%A9%EF%BC%89%E9%AB%98%E7%B4%9A%E5%8F%AF%E6%8C%81%E7%BA%8C%E5%A8%81%E8%84%85%E5%AE%89%E5%85%A8%E6%AA%A2%E6%B8%AC%E7%B3%BB%E7%B5%B1%E8%B6%8A%E6%AC%8A%E8%A8%AA%E5%95%8F%E6%BC%8F%E6%B4%9E</id>
	<title>Antiy（安天）高級可持續威脅安全檢測系統越權訪問漏洞 - Revision history</title>
	<link rel="self" type="application/atom+xml" href="https://pwnwiki.com/index.php?action=history&amp;feed=atom&amp;title=Antiy%EF%BC%88%E5%AE%89%E5%A4%A9%EF%BC%89%E9%AB%98%E7%B4%9A%E5%8F%AF%E6%8C%81%E7%BA%8C%E5%A8%81%E8%84%85%E5%AE%89%E5%85%A8%E6%AA%A2%E6%B8%AC%E7%B3%BB%E7%B5%B1%E8%B6%8A%E6%AC%8A%E8%A8%AA%E5%95%8F%E6%BC%8F%E6%B4%9E"/>
	<link rel="alternate" type="text/html" href="https://pwnwiki.com/index.php?title=Antiy%EF%BC%88%E5%AE%89%E5%A4%A9%EF%BC%89%E9%AB%98%E7%B4%9A%E5%8F%AF%E6%8C%81%E7%BA%8C%E5%A8%81%E8%84%85%E5%AE%89%E5%85%A8%E6%AA%A2%E6%B8%AC%E7%B3%BB%E7%B5%B1%E8%B6%8A%E6%AC%8A%E8%A8%AA%E5%95%8F%E6%BC%8F%E6%B4%9E&amp;action=history"/>
	<updated>2026-04-08T06:04:08Z</updated>
	<subtitle>Revision history for this page on the wiki</subtitle>
	<generator>MediaWiki 1.35.1</generator>
	<entry>
		<id>https://pwnwiki.com/index.php?title=Antiy%EF%BC%88%E5%AE%89%E5%A4%A9%EF%BC%89%E9%AB%98%E7%B4%9A%E5%8F%AF%E6%8C%81%E7%BA%8C%E5%A8%81%E8%84%85%E5%AE%89%E5%85%A8%E6%AA%A2%E6%B8%AC%E7%B3%BB%E7%B5%B1%E8%B6%8A%E6%AC%8A%E8%A8%AA%E5%95%8F%E6%BC%8F%E6%B4%9E&amp;diff=1730&amp;oldid=prev</id>
		<title>Pwnwiki: Created page with &quot;==漏洞利用== 在登錄頁面抓包，其中抓包过程中发现请求的一个身份验证 Url  &lt;pre&gt; {&quot;role&quot;: &quot;&quot;, &quot;login_status&quot;: false, &quot;result&quot;: &quot;ok&quot;} &lt;/pre&gt;  其中 l...&quot;</title>
		<link rel="alternate" type="text/html" href="https://pwnwiki.com/index.php?title=Antiy%EF%BC%88%E5%AE%89%E5%A4%A9%EF%BC%89%E9%AB%98%E7%B4%9A%E5%8F%AF%E6%8C%81%E7%BA%8C%E5%A8%81%E8%84%85%E5%AE%89%E5%85%A8%E6%AA%A2%E6%B8%AC%E7%B3%BB%E7%B5%B1%E8%B6%8A%E6%AC%8A%E8%A8%AA%E5%95%8F%E6%BC%8F%E6%B4%9E&amp;diff=1730&amp;oldid=prev"/>
		<updated>2021-04-18T12:00:54Z</updated>

		<summary type="html">&lt;p&gt;Created page with &amp;quot;==漏洞利用== 在登錄頁面抓包，其中抓包过程中发现请求的一个身份验证 Url  &amp;lt;pre&amp;gt; {&amp;quot;role&amp;quot;: &amp;quot;&amp;quot;, &amp;quot;login_status&amp;quot;: false, &amp;quot;result&amp;quot;: &amp;quot;ok&amp;quot;} &amp;lt;/pre&amp;gt;  其中 l...&amp;quot;&lt;/p&gt;
&lt;p&gt;&lt;b&gt;New page&lt;/b&gt;&lt;/p&gt;&lt;div&gt;==漏洞利用==&lt;br /&gt;
在登錄頁面抓包，其中抓包过程中发现请求的一个身份验证 Url&lt;br /&gt;
&lt;br /&gt;
&amp;lt;pre&amp;gt;&lt;br /&gt;
{&amp;quot;role&amp;quot;: &amp;quot;&amp;quot;, &amp;quot;login_status&amp;quot;: false, &amp;quot;result&amp;quot;: &amp;quot;ok&amp;quot;}&lt;br /&gt;
&amp;lt;/pre&amp;gt;&lt;br /&gt;
&lt;br /&gt;
其中 login_status 為 false, 將參數使用 Burp 替換響應包為 true&lt;br /&gt;
請求 /api/user/islogin 時成功越過身份驗證&lt;/div&gt;</summary>
		<author><name>Pwnwiki</name></author>
	</entry>
</feed>