搜索

[2020] 2021-08-29_逻辑越权_day41

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2021-08-29_逻辑越权_day41 逻 辑 越 权 _ d a y 4 1 D e m 0   2 0 2 1 - 0 8 - 2 9 # 找 回 重 置 机 制 客 户 端 回 显 ， 浏 览 器 n e t w o r k   显 示 的 数 据 包 R e s p o n s e 状 态 值 ， 验 证 码 爆 破 ， 找 回 流 程 绕 过 等 直 接 用   正 常 用 户 进 行 找 回     查 看 u r l 地 址 或 者 b p 中 的 地 址 参 数 值   记 录 下 来   然 后 再 使 用 需 要 找 回 的 用 户 进 行   绕 过 0 x 1 ： 客 户 端 回 显   例 子 ： 首 先 进 行 正 常 的 重 置 密 码 然 后 这 个 时 候 直 接 输 入   要 攻 击 的 手 机 号 码   进 行 重 置 密 码     （ 由 于 没 有 采 用 跳 转 界 面   直 接 在 本 页 面 进 行 更 改   我 们 就 可 采 用 这 个 方 法 绕 过 验 证 码   ）
客 户 端 回 显 b u r p 抓 包   在 数 据 包 里 面 显 示 发 送 的 验 证 码
还 有 另 一 种   就 是   验 证 码 通 过 服 务 器 进 行 判 断     发 现     r e s p o n s e 的 反 馈   正 确   返 回 1   不 准 确 返 回 3   我 们 这 里   思 考   校 验   是 在 c l i e n t 还 在 s e r v e r       如 果 在 c l i e n t   我 们 直 接 修 改     r e s p o n s e 的 值 为 1   即 可 # 接 口 调 用 乱 用 短 信 轰 炸 ， 来 电 轰 炸 等 利 用 某 某 能 够 发 验 证 码 的 网 站     抓 取 到 数 据 包   将   接 收 的 手 机 号 替 换 为 攻 击 目 标     可 能 每 隔 6 0 秒 就 进 行 发 送 验 证 码   但 是     如 果   调 用 多 个 接 口 呢 ？  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理