【网络安全 | 漏洞挖掘】价值3133美元的Google IDOR

article2025/2/20 20:47:10/文章来源:https://blog.csdn.net/2301_77485708/article/details/145610710

未经许可，不得转载。

文章目录

- 正文

正文

目标URL：REDACTED.google.com。

为了深入了解其功能，我查阅了 developer.google.com 上的相关文档，并开始进行测试。

在测试过程中，我发现了一个 XSS 漏洞，但它触发的域名是经过正确沙盒化的 *.googleusercontent.com，这符合 Google 的安全策略，因此不被视为有效漏洞。

接着，我偶然发现了一个功能，该功能允许用户从 Google Drive 导入文件，并且能够正常工作。当我使用 Burp Suite 拦截该请求时，我注意到请求中使用了 docId 作为参数，用于标识用户选择的 Google Drive 文件 ID：

在这里插入图片描述

我注意到 docId 出现在 Google Drive 文件的 URL 中，大致如下：

https://drive.google.com/open?id=18TrU

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/969242.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

sqlilabs--小实验

一、先盲注判断 ?id1 and sleep(2)-- 如果发现页面存在注点，使用时间盲注脚本进行注入 import requestsdef inject_database(url):name for i in range(1, 20): # 假设数据库名称长度不超过20low 48 # 0high 122 # zmiddle (low high) // 2while low &l…

QT 异步编程之多线程

一、概述 1、在进行桌面应用程序开发的时候，假设应用程序在某些情况下需要处理比较复制的逻辑，如果只有一个线程去处理，就会导致窗口卡顿，无法处理用户的相关操作。这种情况下就需要使用多线程，其中一个线程处理窗口事…

编码格式大全解释以及相关编码特性

目录说明: 1. Base64 Base64编码的字符集通常包括： Base64的工作原理： Base64编码在安全渗透中的应用场景常见的Base64编码绕过场景如何防范Base64绕过攻击 2. URL编码（Percent Encoding） URL编码与安全渗透的关系示…

软件工程-模块化设计

分解（decomposition） C（P1P2）> C（P1）C（P2） E（P1P2）> E（P1）E（P2） C为问题的复杂程度，E为解…

LabVIEW显微镜成像偏差校准

在高精度显微镜成像中，用户常常需要通过点击图像的不同位置，让电机驱动探针移动到指定点进行观察。然而，在实际操作中，经常会遇到一个问题：当点击位于图像中心附近的点时，探针能够相对准确地定位&#xff1…

当前Windows 11 WSL的git是2.17，Android Studio提示需要升级到2.19版本网上找到指导文章安装git 2.19.2 cd /usr/src wget https://www.kernel.org/pub/software/scm/git/git-2.19.2.tar.gz tar xzf git-2.19.2.tar.gz cd git-2.19.2 make prefix/usr/l…

在Windows 7操作系统，基于llama.cpp本地化部署 deepseek-r1模型的方法 2025-02-08

一、概述现在已经是大模型时代。个人认为，deepseek效果惊艳，大模型已进入实用阶段。有些电脑，由于种种原因，还在用 Windows 7， Windows XP 等操作系统。为了让这些电脑用上大模型，本教程在 llama.c…

消息中间件：RabbitMQ镜像集群部署配置全流程

目录 1、特点 2、RabbitMQ的消息传递模式 2.1、简单模式（Simple Mode） 2.2、工作队列模式（Work Queue Mode） 2.3、发布/订阅模式（Publish/Subscribe Mode） 2.4、路由模式（Routing Mode&am…

【MySQL — 数据库基础】深入解析 MySQL 的联合查询

1. 插入查询结果语法 insert into table_name1 select* from table_name2 where restrictions ;注意：查询的结果集合，列数 / 类型 / 顺序要和 insert into 后面的表相匹配；列的名字不要求相同； create table student1(id int , …

算法学习笔记之数学基础

例1（最小公倍数与最大公约数） 计算最小公倍数公式： LCM(A,B) A*B/GCD(A,B) A与B的最小公倍数等于A*B除以A与B的最大公约数计算最大公约数：辗转相除法原理：设A与B的最大公约数为x，则A是x的倍数&am…

通过操作系统中的IO模型理解Java中的BIO,NIO,AIO

操作系统中的三种IO模型阻塞I/O 先来看看阻塞 I/O，当用户程序执行 read，线程会被阻塞一直等到内核数据准备好，并把数据从内核缓冲区拷贝到应用程序的缓冲区中，当拷贝过程完成，read 才会返回注意：阻塞…

多项式插值（数值计算方法）Matlab实现

多项式插值（数值计算方法）Matlab实现一. 原理介绍二. 程序设计1. 构建矩阵2. 求解矩阵方程3. 作出多项式函数4. 绘制插值曲线5. 完整代码三. 图例一. 原理介绍关于插值的定义及基本原理可以参照如下索引插值原理（数值计算方法&#xff…

SpringMVC请求执行流程源码解析

文章目录 0.SpringMVC九大内置组件1.processRequest方法1.请求先到service方法2.然后不管是get还是post都会跳转到processRequest方法统一处理 2.doService方法3.doDispatch方法1.代码2.checkMultipart 4.核心流程 0.SpringMVC九大内置组件 1.processRequest方法 1.请求先到se…

在vivado中对数据进行延时，时序对齐问题上的理清

在verilog的ISP处理流程中，在完成第一个模块的过程中，我经常感到困惑，到底是延时了多少个时钟？今日对这几个进行分类理解。目录 1.输入信号激励源描述 1.1将数据延时[9]个clk 1.2将vtdc与hzdc延时[9]个clk(等价于单bit的数据…

Spring 项目接入 DeepSeek，分享两种超简单的方式!

⭐自荐一个非常不错的开源 Java 面试指南：JavaGuide （Github 收获148k Star）。这是我在大三开始准备秋招面试的时候创建的，目前已经持续维护 6 年多了，累计提交了 5600 commit ，共有 550 多位贡献者共同参与…

蓝桥杯-洛谷刷题-day5（C++）（为未完成）

1.P1328 [NOIP2014 提高组] 生活大爆炸版石头剪刀布 i.题目 ii.代码 #include <iostream> #include <string> using namespace std;int N, Na, Nb; //0-"剪刀", 1-"石头", 2-"布", 3-"蜥", 4-"斯"&#xff1…

MySQL - 索引 - 介绍

索引(Index)是帮助数据库高效获取数据的数据结构. 结构语法创建索引 creat [unique] index 索引名 on 表名 (字段名, ...); //创建唯一索引时加上unique, 多个字段用逗号隔开查看索引 show index from 表名; 删除索引 drop index 索引名 on 表名;