随笔分类 -  前端安全

erange.heetian.com 回显任意账号
摘要：首先获取你想登录ID的REG标识符，例如合天课程专家获取标识符ba84d3c3-a4a1-4cd2-a00d-2f5722ee86a2一般用户前缀为REG，这个肯定是管理员之类的= =。。登录自己账号后点击进入实验室，抓包替换成自己的REG然后就显示了管理员。。===================... 阅读全文
posted @ 2015-02-02 11:28 luverose 阅读(471) 评论(0) 推荐(0)