打开xxx.com，f12翻js文件，里面一堆接口，但只有查找menu列表的接口可以访问， http://xxx.com/api/v1/menu/list js文件中没有添加和删除menu信息的接口，但是之前搞过类似的，这里就想着构造一下,添加和修改一般是为POST方式或PUT方式，格式为api/v1/模块名,删除一般为DELETE方式，将id贴在模块名后面即可。猜测接口 POST xxx.com/api/v1/menu/ 为添加或修改menu, DELETE xxx.com/api/v1/menu/id 为删除menu 先构造添加menu的数据包先尝试一下添加的，返回的数据包有提示，说明存在添加的接口根据返回值构造数据包数据为 {"name":"testestest","type":"1","parentId":"-1","href":"testesttest"}, 发包添加成功刚添加的id为1385524829445259265 将POST 改为DELETE, 接口格式为 api/v1/menu/id,这里为pi/v1/menu/1385524829445259265 构造猜测的删除menu的接口，发包，删除成功总结：到现在越权也挖到过很多后台的模块的接口格式一般是添加的接口一般是😛OST /PUT /api/模块名 , POST /api/模块名/add 删除的一般为 DELETE /api/模块名/id GET /api/模块名/del?id= POST /api/模块名/ 修改一般是: POST /api/模块名/modify POST /api/模块名/ 查询一般是: GET /api/模块名/list /api/模块名/all 如果js文件中只有查询的接口，那么自己可以尝试一下构造添加、修改和删除接口本文迁移自知识星球“火线Zone”

越权tips之某src猜测接口,找到越权漏洞

路过的大佬们顺手点个赞呗[嘿哈]

宝

宝

宝 🤣

芜湖<script>alert(1)</script> 🤣

<img src="x" onerror="alert(1);">宝

宝 🤣

宝 🤣

优秀啊

post的fuzzing出来的参数是空白提交有提示缺少哪些参数，还是楼主直接模糊测试出来？

Henry4E36 从js文件里找到的

火线zone 棒！

<img src="x" onerror="alert(1);">宝

宝~

post的参数是怎么构造出来的呢？
求回复

酸奶布丁从js文件里找到的

王老师从js文件里找到的

</textarea><script/x>alert("牛🍺")</script><textarea>

学习了,大佬666

« 上一页