搜索

[1873] 2020-12-03_src挖掘之那些年“密码爆破“的小妙招

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2020-12-03_src挖掘之那些年“密码爆破“的小妙招 s r c 挖 掘 之 那 些 年 “ 密 码 爆 破 “ 的 小 妙 招 原 创   任 意 门   D a y 1 安 全 团 队   2 0 2 0 - 1 2 - 0 3 那 些 年 那 些 年 “ 密 码 爆 破 密 码 爆 破 ” 的 小 妙 招 的 小 妙 招 这 里 仅 分 享 一 下 个 人 小 心 得 我 们 都 知 道 现 在 很 多 学 校 总 会 有 一 个 万 能 的 默 认 密 码   身 份 证 号 后 6 位 ， 对 于 这 个 东 西 我 们 是 又 爱 又 恨 。 因 为 很 多 学 生 的 密 码   都 是 这 个   万 能 密 码 而 且 现 在 很 多 大 学 都 是 使 用 s s o 来 当 统 一 身 份 认 证 管 理 入 口 。 所 以 在 h w 中 我 们 一 旦 有 了 一 个 s s o 入 口 的 账 号 的 话 ， 那 么 无 疑 是 为 我 们 省 了 很 多 事 情 身 份 证 后 6 位 说 白 了 其 实 就 是   0 1 * 3 1 + 0 0 0 1 - 9 9 9 9   6 位 的 组 合 也 是 3 0 0 0 0 0 位 比 那 种 6 位 验 证 码 如 果 爆 破 起 来 则 容 易 多 了 但 是 在 实 际 渗 透 测 试 环 境 中 我 们 总 被 这 样 的 情 况 困 扰 漏 洞 步 骤 漏 洞 步 骤 就 是 可 恶 的 验 证 码 因 为 s s o 系 统 是 管 理 很 多 口 的 一 个 点 ， 必 然 防 护 要 做 到 位 那 么 我 们 怎 么 去 我 们 密 码 的 爆 破 呢 ？ 先 上 案 例
某 大 学 采 用 a p p 来 图 书 馆 抢 座 然 后 下 载 a p p 抓 包 直 接 用 学 号 + 默 认 6 位 密 码 爆 破 成 功 出 来 再 来 一 个
发 现 微 信 公 众 号 根 本 没 有 验 证 码 防 护 直 接 爆 破 ， 成 功 出 来 账 号 密 码
  上 方 案 例 我 想 表 达 的 意 思 就 是 当 我 们 在 s s o 系 统 碰 壁 的 时 候 。 我 们 可 以 调 整 思 路 换 其 他 系 统 因 为 现 在 公 众 号 ， a p p 越 来 越 多 ， 当 学 校 有 一 些 学 习 计 划 或 者 一 些 便 利 的 功 能 的 时 候 他 就 会 部 署 在 这 些 小 系 统 上 面 。 因 为 这 些 小 系 统 基 本 都 是 很 短 的 开 发 周 期 ， 然 后 还 有 一 些 是 刚 写 出 来 不 久 ， 比 起 那 种 饱 经 摧 残 的 s s o 系 统 来 说 ， 这 些 点 正 是 我 们 方 便 下 手 的 点 了 。 因 为 像 图 书 馆 选 座 或 者 一 些 老 系 统 在 或 者 是 因 为 疫 情 出 来 的 公 众 号 在 线 上 报 体 温 这 些 东 西 ， 都 喜 欢 用 默 认 密 码 是 身 份 证 后 6 位 ， 因 为 这 样 总 比 统 一 密 码 安 全 。 但 是 这 种 为 了 满 足 一 时 之 虚 就 会 出 现 很 大 的 问 题 的 。 写 到 最 后 写 到 最 后 还 有 就 是 下 图 中 的 老 系 统 其 实 登 录 进 去 都 是 没 用 的 东 西 因 为 弃 用 了 ， 而 且 这 个 老 系 统 还 是 有 验 证 码 的 但 是 你 抓 包 就 可 以 绕 过 验 证 码 。 这 不 比 s s o 香 多 了 嘛 。 喜 欢 我 们 就 在 下 方 扫 码 关 注 我 们 吧
D a y 1 安 全 团 队 会 以 微 信 公 众 号 为 平 台 持 续 输 出 渗 透 测 试 、 代 码 审 计 、 W i n d o w s 逆 向 等 内 容 ， 致 力 于 回 馈 安 全 社 区 ， 提 高 网 络 安 全 普 及 程 度 团 队 成 员 ： h t t p : / / t e a m . d a y 1 . t o d a y / D a y 1 团 队 招 擅 长 开 发 的 大 佬 共 同 发 展 自 动 化 有 兴 趣 者 欢 迎 投 递 8 2 9 7 3 2 4 0 @ q q . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理