IG-REPORT企业智能报表测试记录

2024-06-08 12:21:24

文章来源 | MS08067 Web高级攻防第5期作业

本文作者：张三（Web高级攻防5期学员）

IG-REPORT企业智能报表测试

靶场地址：http://101.35.46.86:8080/

漏洞测试

在登录时发现，将post包登录信息清理可登录系统，但无权限（注：如果包内有cookie需删除，post方法不行可以尝试get方法）

访问源码下载可以看见项目名称及项目地址

通过百度搜索发现一篇文章：https://www.jianshu.com/p/7a0d33ac8075 里面一张图片发现一个帐号名通过测试，获得第一个账号密码

liuyanling/123456

在访问项目地址发现一个管理员账号：https://github.com/LYL41011/igreport

admin/88888888

漏洞

报错注入

在我的任务里面创建一个任务（注：最好在管理员账号创建，普通权限没有查看日志的权限。） POC：select extractvalue(1,concat(0x7e,(select version()),0x7e));

点击执行去查看日志

越权

普通权限账号访问我的任务，正常访问只能查看自己的数据

将包内的userName名称改为admin可以查看所有任务信息

越权只存在这一个点，其他方法暂未发现！

— 实验室旗下直播培训课程 —

来和10000+位同学加入MS08067一起学习吧！

IG-REPORT企业智能报表测试记录相关推荐

质量运营在智能支付业务测试中的初步实践
背景毋庸置疑,质量是决定产品能否成功.企业能否持续发展的关键因素之一.对于"质量时代"下的互联网企业,如何在快速迭代的节奏中兼顾质量,真正落地"人人重视质量.人人创造质 ...
“智能报表系统”的建设经验--东北证券
证券行业是中国计算机应用高度密集的行业之一,如何利用好各项数据是券商摆脱低层次的同质化竞争,走向差异化服务优势的重要途径.那么以数据为基础,通过数据分析指导服务和决策就显得尤为重要. 在东北证券的数据 ...
质量运营在美团点评智能支付业务测试中的初步实践
背景毋庸置疑,质量是决定产品能否成功.企业能否持续发展的关键因素之一.对于"质量时代"下的互联网企业,如何在快速迭代的节奏中兼顾质量,真正落地"人人重视质量.人人创造质 ...
同网络的计算机能共享音箱吗,2019年PC“老爷机”局域网内DLNA共享音乐到小度智能音箱全记录...
2019年PC"老爷机"局域网内DLNA共享音乐到小度智能音箱全记录 2019-10-07 11:34:17 18点赞 72收藏 7评论创作立场声明:非IT领域从业人员,不足之处 ...
多台仪器同步测量软件，ATECLOUD智能云测试平台
我们常常看到大家在进行仪器自动化测试时,遇到有2台甚至多台仪器需要同步进行测量的问题.比如公司购买了很多不同品牌如Tektronix.FLUKE.TDK.KEYSIGHT.R&S.国产RIGO ...
企微群机器人 markdown消息测试记录
背景需要在系统上配置企业微信群机器人报警,其他的都比较简单,拼接markdown格式的推送消息比较麻烦. 官方链接:https://work.weixin.qq.com/api/doc/90000/ ...
助力企业智能自动化，中国RPA厂商榜单发布 | 重磅榜单
助力企业智能自动化,中国RPA厂商榜单发布 | 重磅榜单 https://www.sohu.com/a/397706588_545428 爱分析爱分析中国领先的产业数字化研究与咨询机构关注他 ...
智能变电站测试关键技术
自2009年国家电网公司组织推进智能电网战略以来,基于IEC 61850标准的智能变电站自动化技术获得了快速发展,我国已成为智能变电站投运数量最多的国家.智能变电站二次系统基于SCD展开,采用&quo ...
2021年顺义区支持企业智能转型升级项目申报条件及要求，补贴1000万
华夏泰科了解到2021年顺义区支持企业智能转型升级项目申报,对智能制造装备和软件应用项目最高支持200万元,对项目建设期不超过2年的智能制造单元和智能产线项目最高支持300万元,对项目建设期不超过3年 ...

最新文章

热门文章