tryhackme圣诞挑战2021-Advent of Cyber 3-day1-IDOR漏洞，不安全的访问控制漏洞

全栈程序员-站长 • 2022年6月11日下午9:16 • 未分类 • 阅读 38

tryhackme圣诞挑战2021-Advent of Cyber 3-day1-IDOR漏洞，不安全的访问控制漏洞文章目录第一天IDOR漏洞是什么？通常出现的地方查询get请求post的表单的值cookies挑战初探挑战的问题第一天货物系统出现了问题，让我们想办法进行修复!IDOR漏洞是什么？InsecureDirectObjectReference，不安全的直接对象引用，是一种权限控制类漏洞，类似于越权漏洞吧，就是用户访问到了自己不应该访问的信息，比如我只能查看我自己的资料，但我可以通过修改一些参数访问其他人的资料。通常出现的地方查询get请求post的表单的值这里用户的id被隐藏了，如果修

大家好，又见面了，我是你们的朋友全栈君。

文章目录

第一天

第一天

货物系统出现了问题，让我们想办法进行修复!

IDOR漏洞是什么？

Insecure Direct Object Reference，不安全的直接对象引用，是一种权限控制类漏洞，类似于越权漏洞吧，就是用户访问到了自己不应该访问的信息，比如我只能查看我自己的资料，但我可以通过修改一些参数访问其他人的资料。

通常出现的地方

查询get请求

在这里插入图片描述

post的表单的值

在这里插入图片描述

这里用户的id被隐藏了，如果修改，可能就会导致任意用户密码修改漏洞

cookies

cookie一般会用一些加密后的字符串，不过一些初级的程序员可能会用一些简单的明文来传输信息

比如下面的例子，可以通过修改user_id来获取其他用户的信息
在这里插入图片描述

挑战

初探

这个系统被篡改了，出现了点问题（虽然我没看出来hhhh

看了一下有四个功能页面，第四个符合我们这次要学的漏洞
在这里插入图片描述

能够看到在url中含有参数

在这里插入图片描述

尝试去修改这个值，修改到9的时候发现了篡改这个系统的人

在这里插入图片描述

点击Revert按钮能够使得系统恢复

挑战的问题

1.寻找santa的位置，根据user_id的变化找到santa即可

2.和1的思路一样

3.同上

4.都点一下user_id为9的Revert即可恢复得到flag

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们举报，一经查实，本站将立刻删除。

发布者：全栈程序员-站长，转载请注明出处：https://javaforall.net/131772.html原文链接：https://javaforall.net

赞 (0)

0 0

关于作者

全栈程序员-站长

133.5K 文章

3 粉丝

本网站汇聚当前互联网主流语音，持续更新，欢迎关注公众号“全栈程序员社区”

sql语句修改字段类型「建议收藏」

上一篇 2022年6月11日下午9:16

树莓派4B系统搭建（超详细版）

下一篇 2022年6月11日下午9:16

js数组排序的几种方法

js数组排序的几种方法1、冒泡排序以从小到大排序为例，冒泡排序的原理就是通过两层循环把数组中两两相邻的元素进行比较，是的大的元素放到后边，元素交换位置，从而一步步的交换元素的位置，使得最大的元素放到数组的末尾，这样内部的循环就进行了一轮，再根据外部的循环依次再把次大一点的元素放到数组的末尾，从而实现数组的逐步排序。代码如下：//冒泡排序vararr=[52,3,8,57,75,2,1];for(…

全栈程序员-站长
2022年4月29日
92
2021 年6月面试遭遇滑铁卢,现在这么内卷了吗

2021 年6月面试遭遇滑铁卢,现在这么内卷了吗

全栈程序员-站长
2022年2月19日
39
Nano Banana

限免 48 小时！Kimi 上线 Nano-banana pro 做 PPT 功能

限免 48 小时！Kimi 上线 Nano-banana pro 做 PPT 功能

Ai探索者
2026年3月15日
2
SQLAlchemy简明教程

SQLAlchemy简明教程SQLAlchemy 是 Python 著名的 ORM 工具包通过 ORM 可以用面向对象的方式来操作数据库不再需要编写 SQL 语句本篇不解释为什么要使用 ORM 主要讲解 SQLAlchemy 的用法 SQLAlchemy 支持多种数据库除 sqlite 外其它数据库需要安装第三方驱动不同数据库最主要区别在连接数据库 url 不同本篇以 sqlite 数据库为例进行说明建立到数据库的连接 Engine 对象是使用 sqlalchemy 的起点根据 sqlalchemydo

全栈程序员-站长
2026年3月18日
2
投巧解决JavaScript split方法出现空字符的问题

投巧解决JavaScript split方法出现空字符的问题直接使用split，前后各有一个“”值。>>varstr=’,a,b,c,d,e,f,’;>>str.split(‘,’);//(8)[“”,”a”,”b”,”c”,”d”,”e”,”f”,””]临时方法：split后，可以用filter过滤掉空值。>>varstr=’,a,b,c,d,e,f,’;>&…

全栈程序员-站长
2025年8月8日
6
移动端调试工具vConsole与Eruda

移动端调试工具vConsole与Eruda移动端调试工具 vconsole 与 Eruda1 vconsole2 Eruda 随着 webH5 应用的广泛很多原生软件采用原生 H5 混合开发到的模式对于安卓和 IOS 原生的 app 他们有自己的调试方式比较友好出现问题也比较好重现而 webapp 的 js 代码一旦部署上生产代码和接口层面的报错很难捕捉一般都要通过取日志去查看报错为了方便定位问题我的项目引入过以下两个调试工具以下是对 vconsole 和 eruda 两个工具的使用和对比 1 vconsolevcon 基本能满足移动端的调试调试

全栈程序员-站长
2026年3月19日
2

发表回复

关注全栈程序员社区公众号