海外SRC漏洞挖掘：\绕过403 + 接口不校验token字段签发JWT
原创
LL.
LL.
狂做有氧
2026年11月7日 17:36
广东
去阅读
很久没有写东西了 根据平台规则 不能披露细节 见谅 说下思路
利用过程如下：
-
访问 /api/login-xx 403 利用\绕过 访问 /api\login-xx 400
-
发送 '{\"login\":\"任意邮箱\",\"token\":\"任意值\",...其他字段}' 返回带jwt字段的json
-
利用返回的jwt从/api\login-aaa换取登录cookie
-
利用其他的正常业务接口可以做的操作：全量PII 水平越权敏感信息读写
技巧:
curl的 --path-as-is 选项可以绕过路径规范化 用来测试接口比较好使
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论