【漏洞案例】越权之修改HTML+CE绕过签名校验

GG安全

2026年8月27日 14:23
天津

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

以下文章来源于挖个洞先
，作者挖个洞先

挖个洞先
.

有缺点的战士终究是战士，完美的苍蝇也终究不过是苍蝇

“

“最近只有出发的单程电车了，即使这样还要去吗？”

“嗯。”——《千与千寻》

”

01

—

操作步骤

1、查看论文处存在签名校验无法修改参数

https://yaklang.com/

2、右键查看元素HTML，发现调用downloadFile函数，第二个参数为论文id，Edit as HTML修改第二个参数

3、再次点击按钮触发查询接口，越权查看其他用户论文，可以下载

4、更多工具-任务管理器

5、进程ID，47244

6、47244转十六进制为B88C

7、CE选择B88C进程

https://www.cheatengine.org/downloads.php

8、String类型，搜索2124450

9、全选结果修改为2124460

10、点击查询，成功越权查看论文

1►

福利放送

再次声明：本公众号及其发布的内容的使用者需自行承担由此产生的任何直接或间接的后果和损失，GG安全公众号和原文章作者不承担任何责任。

欢迎加入我们的安全技术交流群，后台回复进群加入交流群

edusrc邀请码 | 无问AI 积分兑换码

免费不限量提供edusrc邀请码及玄机邀请码，可在的菜单栏资源获取-edusrc邀请码 | 无问AI 积分兑换码中获取。

无问AI 积分兑换

广告：nisp1级2级低价报考

2►

往期精彩

![](https://mmbiz.qpic.cn/mmbiz_gif/AFgdiaw95AaNY572lpficoa3l1cVE17VfZ4WDWhcMYWJbibW3UvQP4H2Izrsic6ZSlqnw3DtMzjzJHvuhGJ2V6CF2A/640?wx_fmt=gif&wxfrom=5&wx_lazy=1&retryload=1&randomid=tfibc7o0&tp=webp#imgIndex=24)

edusrc高校证书测评

绝版乌云重现：在VM中复活的安全宝藏！

钓鱼佬永不空军！！看我如何社g搞定学姐继而接管站点全部权限

捡洞！有手就行的信息泄露

没手都行，小程序纯自动化捡洞工具

护网在即，自动化\"一键\"钓鱼工具

Wifi Pineapple（大菠萝）无线攻击