某站的教师学习系统
img
开局直接发现注册功能点，直接注（反正不是用我自己的信息，奉劝大家在挖漏洞的时候千万不要傻乎乎的拿着自己的手机号啥的去注册的）
注册一个账号之后点击手机端功能点切换到手机端
点击右上角的头像并拦截数据包
数据包这么大一坨 但是没关系我已经发现url上有id了 嘿嘿嘿难道又是id鉴权 将sharekeyid=2811改成2812 结果不行，直接给我封了 完犊子了，但我不甘心 哎突然眼睛一尖发现cookie中也有sharekeyid
但是也不能越权 我都想着放弃了，结果在AccountsIdentifier参数成功越权
直接遍历
成功越权 哎转念一想，cookie中的鉴权那么该站其它功能点要是也用这个cookie是不是也能越权 不过要越也要越点有危害的
在个人管理中心-我的账户-基本信息抓包
爽了哈哈哈，都是用这个cookie鉴权
直接高危拿下 该漏洞我已提交教育漏洞报告平台并已修复
申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。
