搜索

[12830] 2018-06-15_一个登陆框引起的血案

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-06-15_一个登陆框引起的血案 一 个 登 陆 框 引 起 的 血 案 原 创   丶 楼 兰   F r e e B u f   2 0 1 8 - 0 6 - 1 5 客 户 给 的 测 试 范 围 ， 或 者 挖 众 测 时 ， 很 多 时 候 都 只 有 一 个 简 单 的 登 陆 框 ， 想 起 当 初 的 苦 逼 的 我 ， 只 能 去 测 测 爆 客 户 给 的 测 试 范 围 ， 或 者 挖 众 测 时 ， 很 多 时 候 都 只 有 一 个 简 单 的 登 陆 框 ， 想 起 当 初 的 苦 逼 的 我 ， 只 能 去 测 测 爆 破 弱 口 令 ， 而 且 还 是 指 定 用 户 名 爆 破 密 码 这 种 ， 当 真 是 苦 不 堪 言 ； 破 弱 口 令 ， 而 且 还 是 指 定 用 户 名 爆 破 密 码 这 种 ， 当 真 是 苦 不 堪 言 ； 文 章 内 容 很 简 单 ， 但 是 还 是 想 分 享 一 波 ， 送 给 像 我 一 样 的 孩 子 。 0 x 0 0   附 文 章 内 容 结 构 图 附 文 章 内 容 结 构 图 0 x 0 1   暴 力 破 解 暴 力 破 解 1 .   指 定 用 户 名 爆 破 密 码 指 定 用 户 名 爆 破 密 码 传 统 型 爆 破 思 路 ， 用 户 名 可 以 通 过 猜 测 或 者 信 息 收 集 获 得 。 猜 测 ： a d m i n 、 网 站 域 名 等 信 息 收 集 ： 新 闻 发 布 人 、 w h o a m i 等 2 .   指 定 密 码 爆 破 用 户 名 指 定 密 码 爆 破 用 户 名 如 果 是 后 台 登 陆 处 ， 那 么 性 价 比 会 降 低 ， 因 为 后 台 登 陆 处 ， 用 户 名 可 能 会 很 少 ， 甚 至 只 有 一 个 。 更 加 适 用 于 普 通 用 户 登 陆 处 。 指 定 弱 口 令 爆 破 用 户 名 ， 拿 T O P 1 弱 口 令 1 2 3 4 5 6 尝 试 ， 百 试 不 爽 。
分 享 一 个 遇 到 过 的 看 似 比 较 费 劲 的 防 御 措 施 编 写 脚 本 绕 过 防 御 策 略 再 分 享 一 次 遇 到 特 别 恶 心 的 一 次 ， 用 B u r p S u i t e 爆 破 时 ， 响 应 包 长 度 、 状 态 码 完 全 相 同 ；
那 时 候 还 没 有 设 置 关 键 字 匹 配 数 据 包 的 意 识 ， 甚 是 悲 催 ， 我 说 ： 没 有 弱 口 令 ； 同 事 ： 有 啊 ， 分 明 有 很 多 。 在 爆 破 的 时 候 ， 添 加 匹 配 关 键 字 ： 可 以 添 加 登 陆 成 功 时 ， 独 有 的 关 键 字 ； 也 可 以 添 加 登 陆 失 败 时 ， 独 有 的 关 键 字 。 然 后 返 回 结 果 这 里 ， 便 会 发 现 多 出 了 一 列 ， 匹 配 到 关 键 字 的 带 有 对 勾 ， 没 有 匹 配 到 的 则 空 白
0 x 0 2   S Q L 注 入 注 入 1 .   万 能 密 码 万 能 密 码 2 . S Q L 注 入 注 入 0 x 0 3   S e l f - X S S + C S R F 经 测 试 发 现 用 户 登 陆 处 存 在 X S S ， 但 只 是 S e l f - X S S ， 自 己 插 自 己 ， 不 用 灰 心 ， 再 看 看 这 个 登 录 框 是 否 存 在 C S R F 即 可 。
构 造 C S R F   P O C ， 将 X S S 的 p a y l o a d 放 到 用 户 名 这 里 。 测 试 后 ， 发 现 成 功 弹 窗
0 x 0 4   任 意 用 户 注 册 任 意 用 户 注 册 如 果 登 陆 框 附 近 存 在 用 户 注 册 功 能 时 ， 可 以 尝 试 1 .   失 效 的 身 份 认 证 失 效 的 身 份 认 证 如 校 验 值 默 认 为 空 2 .   验 证 码 可 暴 破 验 证 码 可 暴 破 简 单 粗 暴
0 x 0 5   任 意 密 码 重 置 任 意 密 码 重 置 任 意 密 码 重 置 姿 势 太 多 ， 附 上 我 之 前 做 的 脑 图 一 些 详 情 ， 可 以 移 步 我 的 博 客 h t t p : / / t e a g l e . t o p / i n d e x . p h p / l o g i c . h t m l 呃 。 。 赘 述 一 种 我 比 较 喜 欢 的 方 式 ， 在 找 回 密 码 处 不 存 在 任 意 密 码 重 置 漏 洞 时 ， 不 用 灰 心 ， 登 陆 进 去 ， 在 个 人 中 心 处 依 旧 会 有 很 大 几 率 存 在 任 意 密 码 重 置 漏 洞 。 如 ： C S R F 重 新 绑 定 手 机 号 、 邮 箱 号 ， 重 新 绑 定 时 ， 用 户 身 份 可 控 ， 如 最 后 的 请 求 包 可 以 通 过 修 改 用 户 i d 来 控 制 绑 定 的 用 户 0 x 0 6   短 信 轰 炸 短 信 轰 炸 存 在 用 户 注 册 、 用 户 找 回 密 码 等 功 能 时 ， 尝 试 是 否 存 在 短 信 炸 弹 1 .   单 个 用 户 短 信 炸 弹 单 个 用 户 短 信 炸 弹 指 定 单 个 用 户 ， 然 后 重 放 发 送 短 信 的 H T T P 请 求 。 B u r p S u i t e 中 的 一 个 T r i c k s ： 不 修 改 参 数 ， 直 接 重 放 数 据 包 ， 对 于 短 信 炸 弹 的 测 试 非 常 实 用
2 .   轮 询 用 户 轮 询 用 户 每 次 测 试 这 个 ， 都 是 使 用 学 校 里 的 手 机 卡 ， 遍 历 后 面 的 几 位 ， 这 样 就 可 以 直 接 询 问 同 学 是 否 收 到 短 信 ； 每 次 都 很 刺 激 。
*   本 文 作 者 ： 丶 楼 兰 ， 本 文 属 本 文 作 者 ： 丶 楼 兰 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理