收一个已翻车A1P的API研究一下管理提权，要求RoleManagement权限

tyk · 发表于 2021-4-17 16:18:19

收垃圾了
收一个已翻车A1P的API研究一下管理提权
要求已分配RoleManagement.ReadWrite.Directory的权限
只有Directory.ReadWrite.All和User.ReadWrite.All不行
期限无要求，2年或永久都可以
不要syc365.org
带不带域名都行，带价pm谢谢

zxxx · 发表于 2021-4-17 17:09:39

已翻车A1P

指的是那些方面？

tyk · 发表于 2021-4-17 18:27:24

zxxx 发表于 2021-4-17 17:09
指的是那些方面？

就是管理被封了

zxxx · 发表于 2021-4-17 18:29:11

https://91ai.net/thread-833230-1-1.html
开API的可以提权了

		自动登录	找回密码
密码			注册