前言

精选攻防演练、SRC及渗透项目中的代表性案例，深度解析漏洞利用链与攻击思维。突破单一接口测试局限，展示如何通过信息整合实现“组合拳”攻击。

过程分享

开局登陆框

排除一些功能点基本测试之外，优先去找注册口，因为我们需要权限
正常触发一下数据包，因为可能是前后端分离项目，入口点先找到
这里加载包走了个api

拿到这个base后，利用onescan递归fuzz一下这里入口，因为可能有swagger，spring，druid这些。

很幸运，swagger开局，接下来HAE直接提swagger回显的接口就行，此时我们无权，可以去挖一些未授权去打开突破口，或者利用ApiHunter工具自动化跑一下，因为会自动带上一些参数构造进行测试，代理到数据到burp然后逐一分析即可

拿到接口后直接去GET/post intruder，利用CAA提取到所有param复制作为其传参，如json，param，xml等

拿到一个接口回显数据，二要素直接尝试弱口令成功拿到低权限

举一反三：这里如果没有弱口令成功建议把拿到的二要素等信息利用工具如火花字典生成器等网上现有工具做成密码本尝试

用低权限token再次跑接口，这里测试垂直越权再次打开攻击面
电话泄露146个

这里泄露电话不排除存在高权限用户，此时可以进行账号喷洒，弱口令进行尝试
但本文攻击手法与之不同，峰回路转
本以为list一下全部user就能很快拿到管理员,但没成想鉴权了

但这里回头继续分析接口来判断业务，看到一处接口为/api/SysOperatorRole

此接口很明显改权限
直接去访问，后拼接我们拿到的低权限用户ID

利用回显参数fuzz到get传参

刷新登录一下

收菜,下机。

结语

登陆框如果没注册口无权限的情况下，更要把思路放到JS作为突破口，从未知到已知，从无权到有权。

感谢师傅们百忙之中抽出时间阅读文章。