今日分享：黑龙江省公安厅

2025-12-07 · 阅读 6430 · 来自 Telegram 公开频道

今日分享：黑龙江省公安厅
等级：高危
这里我们选择个人登录，只有登陆后才能更好的去测试
进入后发现系统维护中，这里我们使用 F12，查看源码，把系统维护中的遮罩删除
删除后我们发现可以正常使用了，这里我们选择进入进度查询（一般来说我们挖掘后台洞都会选择查询预约申报个人信息这些功能点）
这里我们查看Js源码发现存在一个/api/hljga-serv/projectApplyDelivery
这里我们抓包进行访问
成功拿到获取敏感数据上千条

📢 用 soos 打开这条帖子

机器人会发你原帖链接，并推荐同类频道　·　直接打开：t.me/hackercctv/544

这个频道的其他帖子

小米所谓的超级小爱再每次启动时都会向 POST巨额包含用户隐阅读 7560 内蒙古名下证阅读 7510 东北大学大连理工大学安徽大学阅读 7430 今日渗透分享：北京京瀚禹电子工程技术有限公司SQL注入阅读 6610 湖北政务解密阅读 5680