搜索

[2023] 2021-08-31_逻辑越权_day42

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2021-08-31_逻辑越权_day42 逻 辑 越 权 _ d a y 4 2 一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 3 1 逻 辑 越 权 逻 辑 越 权 _ t o k e n 接 口 接 口 _ d a y 0 1                                 验 证 码 绕 过 s e r v e r 绕 过 ： 首 先 利 用 复 用   看 是 否 存 在   复 用     （ 就 是 利 用 第 一 个 的 验 证 码   在 数 据 包 里   对 用 户 名 密 码 进 行 爆 破   ） b u r p s u i t e 包 抓 住   别 放     然 后 在 r e p e a t e r 里 面 进 行 复 用   开 始 发 送 显 示 用 户 名 不 存 在   第 二 次 还 是 显 示 用 户 名 不 存 在
第 三 次 还 是 只 要 第 一 个   验 证 码 不 进 入 后 台   这 个 验 证 码 就 一 直 存 在   c l i e n t 绕 过 ： 首 先 看 前 端 还 是 后 端   一 般 来 说 前 端   可 以 通 过 f 1 2 看 到   如 果 看 不 到 可 能 利 用 了   外 嵌 式 的   j s 引 入   我 们 也 可 以 通 过 查 看   n e t w o r k 的 数 据 包 进 行 查 看     指 定 查 看 j s 文 件 直 接 写 上 验 证 码     利 用 b u r p s u i t e   抓 包     提 交 即 可       只 要 本 地   拦 截   忽 略   就 可 ! !
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理