稿件撤稿也能越权？一则中危案例

三垣网安

2026年10月3日 20:37
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、前言：

又到一年学术投稿的高峰期，各大高校的线上投稿系统再次忙碌起来。从提交论文、查询审稿进度到最终的“撤稿”操作，师生们的学术活动几乎全链条转移到了线上。

但你是否想过，当你在系统中点击“撤稿”按钮时，后端服务器真的确认过“这篇稿件属于你”吗？

资产证明

二、漏洞复现：

1.下面创建两个账号并分别投稿，进入查看稿件状态处存在撤稿

2.通过url发现：稿件id分别为3512，3513连续递增

3.我们抓取撤回3513的撤回包，有两个包，两个包同时修改

4.放行后发现本来是 12344444的撤稿变成了12333333的撤稿页面，同时，可以越权给后台发送撤稿请求，并且信息成功发送

三、总结

攻击者首先创建两个普通账号并分别投稿，观察到稿件ID呈连续递增（如3512、3513）；随后在账号A的“撤稿”操作中抓取请求包，将包内的稿件ID替换为账号B的ID并放行。由于系统后端仅校验用户登录态，未校验当前用户与目标稿件的数据归属关系，导致攻击者可越权替他人发送撤稿请求，成功实现水平越权。

觉得有收获的请关注三垣网安更多技术分享我们将及时推送与你，感谢支持！

请为我点个赞再走

渗透测试 #逻辑缺陷 #网络安全