搜索

[2009] 2021-08-19_逻辑越权_day30

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-08-19_逻辑越权_day30 逻 辑 越 权 _ d a y 3 0 一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 1 9 逻 辑 越 权 逻 辑 越 权 _ 支 付 越 权 支 付 越 权                                 使 用 b u r p s u i t e 进 行 爆 破 根 据 前 期 信 息 收 集 发 现     随 意 输 入   用 户 名 密 码     抓 包   只 要 是 后 边 的 m d 5 加 密 正 确     就 会 显 示 登 陆 成 功 ! ! ! 然 后 我 们 通 过 字 典   加 密   数 据 进 行   爆 破   随 机 输 入 密 码         发 送 到 i n t r u d e r
添 加   字 典 文 件 和 m d 5   发 现 3 0 2
直 接 根 据 编 号 找 到   密 码   或 者 直 接 利 用 这 个 数 据 包 也 可 以 白 盒 代 码 审 计 c o o k i e 脆 弱 点 漏 洞 正 常 来 说   在 管 理 员 登 陆 的 时 候   u r l 地 址 会 跳 转 到 i n d e x 这 个 界 面   我 们 直 接 抓 包 发 现   有 c o o k i e 信 息  
通 过 查 看 p h p 代 码 发 现 通 过 给 r 传 参   跳 转 界 面 ( 发 现 文 件 包 含 漏 洞 ) .
找 到 f i l e 文 件 夹 中 的 i n d e x 主 页   查 看 发 现 c h e c k 关 键 字   判 断 为 验 证 登 陆     我 们 依 次 找 到 文 件 存 在 漏 洞   如 果 c o o k i e 中 的 u s e r 不 为 空 就 会 跳 转     我 们 访 问 i n d e x 给 u s e r 赋 值   随 便 赋 值
登 陆 后 台 总 结 : 主 要 还 是 验 证 哪 一 快 的 漏 洞 c h e c k     c o o k i e 也 要 严 谨 过 滤 E N D 第 一 时 间 最 新 w e b 安 全 笔 记 扫 码 关 注 我 们 吧 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理