WooYun.org

网址：http://m.zhcw.com/ucenter/login.jsp，中彩网登陆处。
一、登陆处可撞库。这不是重点，从这我获得两个有效账号。
二、某处存在越权可获取四十多万用户信息。用第一步中获取的某个账号登陆进行抓包，其中某个请求包url为：http://m.zhcw.com/clienth5.do?transactionType=1004&userId=76379&accountName=15852335087&src=0000100001%7C6000003060，此处可以获取账号信息，包含真实姓名、电话号码、身份证号、银行卡号、邮箱、用户名、用户ID等等，通过遍历userID，可以越权获取其它用户信息，这里将第一位从0到999进行简单fuzz，发现共46个段存在用户，即可获得40多万用户信息。
三、任意用户登陆。在用第一步中获取的账号登陆时，抓取响应包，发现里面没有设置cookie和token,预想应该存在逻辑问题。对比正确响应包和错误响应包发现关键在于获取cell、userName和userId，这时第二步获取的信息中就包含了这三项，以“我只是一个过客”账号为例，以此用户登陆时，输入用户名，随便输入密码，登陆抓包，将响应包内容改为正确响应包的格式，分别替换掉这三项，放行即登陆成功。