搜索

[7605] 2021-05-16_实战通过F12审计来完成一次登录绕过

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2021-05-16_实战通过F12审计来完成一次登录绕过 实 战   |   通 过 F 1 2 审 计 来 完 成 一 次 登 录 绕 过 原 创   M 7 8 S e c _ 伊 电 童   F 1 2 s e c   2 0 2 1 - 0 5 - 1 6 前 言 前 言 “ 申 明 申 明 ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ ： 本 次 测 试 只 作 为 学 习 用 处 ， 请 勿 未 授 权 进 行 渗 透 测 试 ， 切 勿 用 于 其 它 用 途 ！ 本 篇 文 章 来 自 本 篇 文 章 来 自 M 7 8 安 全 团 队 成 员 安 全 团 队 成 员   M 7 8 S e c _ 伊 电 童 伊 电 童 身 边 身 边 M 7 8 团 队 的 师 傅 们 都 太 优 秀 了 ！ ！ ！ ！ 团 队 的 师 傅 们 都 太 优 秀 了 ！ ！ ！ ！ ” P a r t   1 “ 首 先 拿 到 的 这 个 站 是 这 样 的 ↓ 一 处 登 录 页 面 ， 一 般 看 到 这 种 站 我 都 不 想 去 猜 弱 口 令 了 这 里 不 卖 关 子 了 ， 听 说 最 近 F 1 2 大 法 很 火 ， 我 也 想 试 一 下 打 开 F 1 2   看 看 前 端 发 现 一 处 很 可 疑 的 J S 如
访 问 于 是 乎 出 来 了 看 起 来 就 非 常 有 用 的 各 种 信 息 访 问 该 可 疑 接 口
随 后 提 示 以 / A u t o L o g i n   意 外 结 束 那 我 们 就 删 除 继 续 看 看 出 现 如 下 界 面
继 续 深 入 ： 但 是 这 里 I D 值 我 并 不 知 道 继 续 审 计 J S 好 了   我 也 输 入 1 试 试
如 上 图   接 下 来 继 续 审 计 可 以 看 见 随 后 进 入 此 接 口   继 续 访 问 回 车 后 于 是 乎 未 授 权 访 问 进 入 后 台 算 一 个 小 通 杀
建 议 ： 取 消 D e m o n S e r v i c e . a s m x 的 对 外 访 问 ” 如 果 对 你 有 帮 助 的 话 如 果 对 你 有 帮 助 的 话 那 就 长 按 二 维 码 ， 那 就 长 按 二 维 码 ， 关 注 关 注 我 们 吧 ！ 我 们 吧 ！     实 战   |   简 单 的 s q l 注 入 与 脚 本 的 编 写     记 一 次 相 对 完 整 的 渗 透 测 试     实 战   |   一 次 简 单 的 信 息 收 集 到 g e t s h e l l 的 过 程   右 下 角 求 赞 求 好 看 ， 喵 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理