可以正常使用的功能点截取数据包,删除cookie看对业务是否能正常处理,如果处理就是未授权。 可以f12查看前端页面是否存在未授权的API接口 修改返回包
🏠 主页 » 📚文章 » 👨🏻💻 技术 Src未授权访问挖掘 2023-06-02 75字 1分钟 果汁天下苏 可以正常使用的功能点截取数据包,删除cookie看对业务是否能正常处理,如果处理就是未授权。 可以f12查看前端页面是否存在未授权的API接口 修改返回包 ...
...