文章总结： 本文记录了一次从信息泄露到未授权访问的渗透测试过程。通过供应商官网wiki泄露的账号密码成功登录系统，测试发现XSS、文件上传、SSRF、SQL等漏洞，并发现系统仅校验token字段存在与否而非其值，留空即可未授权访问所有接口。建议加强参数校验与信息泄露防护。
综合评分： 65
文章分类： 实战经验,渗透测试,漏洞分析,安全意识
记一次信息泄露到未授权的挖掘
zkaq-杳若
zkaq-杳若
掌控安全EDU
2026年9月16日 14:10
江西
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
扫码领资料
获网安教程
本文由掌控安全学院 – zbs 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）****
目标
开局一个登录框
打点
尝试爆破，无望
之后查询了一下供应商的归属，发现是xxxx公司
去了公司官网啾啾，发现了一处wiki，不过现在修了，下面是修了的截图
里面翻到了很多有趣的信息
这时候我们拿到了 a / b (分别代表账号密码吧)
系统登录
回到之前的系统，利用 a / b 成功登录
系统测试
登录系统做了很多的测试，发现了XSS、文件上传、SSRF、SQL
然后开始浅看了一下数据包，没有发现未授权
之后又分析了一下数据包
开始对系统的参数做减法，发现最后是通过token=xxxxx进行鉴权
如果token=xxxxx消失就会禁止登录
突发奇想，尝试留下token= 而不加内容
发现成功了
这样就直接系统所有接口可以未授权访问了
总结
说明系统对token的值没有强校验，只要含有该字段就可以登录
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：掌控安全EDU zkaq-杳若
zkaq-杳若《记一次信息泄露到未授权的挖掘》