发布时间:
总体情况
某小程序存在一越权漏洞
以下为系统手工验证
来到小程序注册好然后点击个人中心，然后抓包
然后抓到数据包：
发现被加密了，然后我们逆向破解得到key
然后解密：
发现存在自己的ID1012504101466这里记录一下，然后替换成1012504101469然后发包
然后我们解密返回包：
发现获取到了别人的信息，然后这个包含了一个bizcardId这个是企业的id然后我们记录一下：BIZCARDID25*****64
然后我们点击企业管理然后抓包
然后我们解密一下返回包
发现存在自己的敏感信息然后我们解密请求包
然后替换成为我们记录的ID BIZCARDID25*****64发包
然后我们解密数据包发现返回了别人的敏感信息
成功实现越权
1012504101******18466 自己的UID
1012504101******18469 受害者的UID
我们可以发现只有1012504101和中间的184相同只有七位数是不同的所以这是一个可遍历的ID
