飞鱼星企业级智能上网行为管理系统 越权漏洞
一、漏洞描述
飞鱼星企业级智能上网行为管理系统存在权限绕过，可以获取管理员权限。
二、漏洞复现
打开登录页面
访问 http://******/home/index.html，然后用burp抓包drop掉cookie.cgi这个包
成功越权进入后台。
一、漏洞描述
飞鱼星企业级智能上网行为管理系统存在权限绕过，可以获取管理员权限。
二、漏洞复现
打开登录页面
访问 http://******/home/index.html，然后用burp抓包drop掉cookie.cgi这个包
成功越权进入后台。