第一章：加量版《突如其来的小美信息让我到挖敏感信息泄漏导致任意用户登录》
第一章：突如其来的小美信息让我到挖敏感信息泄漏导致任意用户登录
夜里十一点半。
成年人都知道。
这个时间突然弹出来的陌生消息。
一般都不会太单纯。
屏幕右下角的微信提示音突然响了一声。
我本以为又是哪个深夜交流群开始活跃了，结果点开一看，是一个陌生备注。
——小美助教。
头像有点擦边。
朋友圈封面是深夜自拍，签名写着：
“今晚有人一起熬夜学习吗？”
头像是那种标准的“成功导师”风格：柔光滤镜、励志签名、背景还是一张模糊的海边照片。
她发来的内容很简单。
但语气却像故意勾着人点进去一样。
《星穹计划·内部研修室》
视频自动播放。
讲师正在激情讲解所谓“进阶社群方法”，弹幕里一堆“老师太强了”“终于听懂了”。
我没认真听内容。
因为这种东西，看久了总感觉下一秒就会开始卖课。
因为我的注意力已经跑到了另一边。
——抓包窗口。
像我这种人，看视频和别人不一样。
别人看的是“课程”。
我看的是“请求”。
短视频观看结束后，会请求到接口
POST https://gateway.example-plan.com/course-api/video/watch/log
为什么会有小美的id呢,有可能小美是推荐人，你开通会员观看算了业绩
我们有id那就要尝试登录的接口进行登录
——记录用户观看日志。
本来这种接口没什么值得关注的。
毕竟现在几乎所有平台都会统计“谁看了多久”。
但下一秒。
我突然愣住了。
因为在请求参数里，我看到了一串极其熟悉的东西。
我盯着那串字符看了足足十秒。
脑子里只冒出一句话。
“不会吧……”
正常情况下。
这种标识本该属于平台内部身份信息。
用户能看到昵称。
能看到头像。
但不应该直接接触到这种核心身份标识。
尤其是——
它还是明文出现在请求里的。
那一瞬间。
空气突然安静了。
只有电脑风扇还在低声转动。
我缓缓靠在椅子上。
经验告诉我。
如果一个系统敢把这种东西直接暴露给前端。
那么后面大概率还会有更刺激的东西。
果然。
半小时后。
我在另一个接口里，看到了更加离谱的内容。
接口名字非常朴素。
朴素到像一个刚毕业的开发临时起的。
没有验证码。
没有短信。
没有二次确认。
甚至没有任何额外校验。
我当时脑子里只剩一句话：
“总不能……直接登录吧？”
我点下发送。
下一秒。
登录成功，我知道大家都是正人君子不爱看这种
竟然成功登录情况，这时后要冷静思考扩大危害，必须要来财来财。
大家挖掘企业SRC就是为了赚钱，
那么是不是进去小程序的直播间，我们能不能看评论区，抓取获取评论的请求
不出所料的情况下在接口
https://xxxxxxxxxxx/xxxxxx/comment/list
可以看见比较明显参数
workId
翻译过来就是工作id,先不管翻译过来是啥反正就id两个字就够了
然后进行进行遍历参数workId
基本上所有信息都出了
获取到在使用unionid登录的接口进行登录
- 靶场预览图
温馨提示：本文内容仅用于合法授权的安全学习与研究交流，严禁用于未授权渗透测试、漏洞利用或任何违法行为。
涉及企业或平台的未公开漏洞信息，请遵循负责任披露原则，勿公开传播可直接复现的敏感细节。
如存在侵权、错误信息或不当内容，请联系站方处理，我们将及时核实并删除。邮箱:admin@baimaojianghu.com。
