搜索

[20279] 2020-02-06_我在src挖了个2000块的漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-02-06_我在src挖了个2000块的漏洞 我 在 s r c 挖 了 个 2 0 0 0 块 的 漏 洞 原 创   K h a n 安 全 团 队   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 2 - 0 6 本 次 仅 为 学 习 交 流 ， 请 遵 守 《 中 华 人 民 共 和 国 网 络 安 全 法 》 本 次 仅 为 学 习 交 流 ， 请 遵 守 《 中 华 人 民 共 和 国 网 络 安 全 法 》 , 勿 用 于 非 授 权 勿 用 于 非 授 权 测 试 测 试 , 如 作 他 用 所 承 受 的 法 律 责 任 一 概 与 作 者 无 关 。 如 作 他 用 所 承 受 的 法 律 责 任 一 概 与 作 者 无 关 。 由 于 过 年 游 手 好 闲 ， 利 用 挖 由 于 过 年 游 手 好 闲 ， 利 用 挖 s r c 来 过 过 时 间 。 来 过 过 时 间 。 挖 漏 洞 我 们 是 专 业 的 ！ 挖 漏 洞 我 们 是 专 业 的 ！             对 于 专 属 的 对 于 专 属 的 s r c 已 经 是 做 了 很 好 的 防 护 ， 我 们 需 要 从 逻 辑 漏 洞 入 手 。 已 经 是 做 了 很 好 的 防 护 ， 我 们 需 要 从 逻 辑 漏 洞 入 手 。           发 现 新 用 户 注 册 ， 可 能 存 在 短 信 轰 炸 漏 洞 发 现 新 用 户 注 册 ， 可 能 存 在 短 信 轰 炸 漏 洞           利 用 利 用 b u r p 抓 取 数 据 包 查 看 抓 取 数 据 包 查 看  
从 数 据 包 里 可 获 得 验 证 从 数 据 包 里 可 获 得 验 证 / 手 机 号 码 手 机 号 码 / i p 地 址 ， 返 回 成 果 的 地 址 ， 返 回 成 果 的 [ { " p a s s " : " y e s " } ] 当 我 点 击 三 次 当 我 点 击 三 次 g o 时 ， 发 现 居 然 时 ， 发 现 居 然 n o 了 了         查 看 页 面 提 示 ， 原 来 是 通 过 了 现 在 查 看 页 面 提 示 ， 原 来 是 通 过 了 现 在 i p 来 阻 止 轰 炸 行 为 来 阻 止 轰 炸 行 为   妥 当 了 ， 那 我 不 断 的 更 换 妥 当 了 ， 那 我 不 断 的 更 换 i p 不 就 可 以 短 信 轰 炸 了 嘛 ！ 不 就 可 以 短 信 轰 炸 了 嘛 ！ 发 送 到 发 送 到 I n t r u d e r 爆 破 进 行 参 数 替 换 爆 破 进 行 参 数 替 换  
        成 果 可 见 ！ 成 果 可 见 ！ 相 当 牛 逼 ！ 相 当 牛 逼 ！   接 下 来 入 手 用 户 登 陆 接 下 来 入 手 用 户 登 陆           从 数 据 包 可 以 看 出 这 只 是 发 送 了 用 户 名 和 密 码 ， 那 就 是 验 证 码 就 是 摆 设 ， 只 要 我 们 确 定 用 户 存 在 的 话 就 可 以 进 行 从 数 据 包 可 以 看 出 这 只 是 发 送 了 用 户 名 和 密 码 ， 那 就 是 验 证 码 就 是 摆 设 ， 只 要 我 们 确 定 用 户 存 在 的 话 就 可 以 进 行 暴 力 破 解 。 暴 力 破 解 。 康 康 我 发 现 了 啥 康 康 我 发 现 了 啥               只 要 用 户 存 在 它 就 会 返 回 ， 存 在 用 户 的 只 要 用 户 存 在 它 就 会 返 回 ， 存 在 用 户 的 M D 5   密 码 。 密 码 。 那 证 明 没 有 那 证 明 没 有 a d m i n 这 个 用 户 ， 却 有 这 个 用 户 ， 却 有 t e s t 这 个 用 户 。 好 了 这 个 用 户 。 好 了 把 把 M D 5 解 出 来 就 完 事 了 。 解 出 来 就 完 事 了 。  
          莫 得 钱 的 我 只 好 去 枚 举 其 他 用 户 了 ， 通 过 用 户 枚 举 来 获 取 其 他 用 户 的 莫 得 钱 的 我 只 好 去 枚 举 其 他 用 户 了 ， 通 过 用 户 枚 举 来 获 取 其 他 用 户 的 m d 5 值 。 值 。 通 过 网 上 搜 集 的 人 名 字 典 去 枚 举 ， 只 要 我 用 户 多 我 就 可 以 登 陆 所 有 用 户 ！ 通 过 网 上 搜 集 的 人 名 字 典 去 枚 举 ， 只 要 我 用 户 多 我 就 可 以 登 陆 所 有 用 户 ！ 哈 哈 哈 ！ ！ ！ 哈 哈 哈 ！ ！ ！                   运 气 很 好 免 费 解 开 ， 登 陆 上 去 还 是 个 领 导 运 气 很 好 免 费 解 开 ， 登 陆 上 去 还 是 个 领 导  
        领 导 就 是 领 导 ， 进 去 里 面 还 有 一 个 惊 喜 可 通 过 模 糊 查 询 自 动 填 充 的 功 能 点 来 获 取 身 份 证 手 机 姓 名 等 信 息 。 领 导 就 是 领 导 ， 进 去 里 面 还 有 一 个 惊 喜 可 通 过 模 糊 查 询 自 动 填 充 的 功 能 点 来 获 取 身 份 证 手 机 姓 名 等 信 息 。     本 次 摘 要 ： 本 次 摘 要 ： 防 御 比 较 好 的 网 站 可 通 过 逻 辑 漏 洞 来 攻 破 ， 本 次 通 过 逻 辑 漏 洞 获 取 了 用 户 密 码 ， 从 用 户 处 获 取 了 大 量 的 个 人 敏 防 御 比 较 好 的 网 站 可 通 过 逻 辑 漏 洞 来 攻 破 ， 本 次 通 过 逻 辑 漏 洞 获 取 了 用 户 密 码 ， 从 用 户 处 获 取 了 大 量 的 个 人 敏 感 信 息 ， 也 是 很 幸 运 的 。 感 信 息 ， 也 是 很 幸 运 的 。   细 心 乃 是 发 现 漏 洞 的 唯 一 真 理 细 心 乃 是 发 现 漏 洞 的 唯 一 真 理   -   成 吉 思 航 成 吉 思 航  
    手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理