搜索

[7538] 2021-03-10_记一次思路分享[转载]

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-03-10_记一次思路分享[转载] 记 一 次 思 路 分 享 [ 转 载 ] F 1 2 s e c   2 0 2 1 - 0 3 - 1 0 编 者 荐 语 ： 学 习 时 间 到 ！ 以 下 文 章 来 源 于 H R 网 络 安 全   ， 作 者 H R 网 络 安 全 - j d r 推 文 开 头 ， 先 学 习 一 下 中 华 人 民 共 和 国 网 络 安 全 法 ， 大 家 要 做 一 名 合 法 的 白 帽 子 ， 不 要 搞 事 情 。   本 推 文 仅 用 于 信 息 防 御 技 术 教 学 ， 切 勿 用 于 其 他 用 途 ， 有 侵 权 或 者 存 在 危 害 性 ， 请 联 系 我 进 行 删 除 。 看 到 一 个 没 见 过 的 学 校 ， 被 人 提 交 了 漏 洞 ， 就 想 着 看 看 咯 找 到 其 中 一 个 学 工 平 台 登 录 界 面 就 有 两 个 功 能 ， 登 录 和 找 回 密 码 但 实 际 上 还 有 个 注 册 功 能 H R 网 络 安 全 网 络 安 全   . 技 术 分 享 ， 感 谢 关 注 h t t p s : / / w w w . c t o . a c . c n / t h r e a d - 1 0 6 . h t m
尝 试 弱 口 令 登 录 均 失 败 但 是 输 入 a d m i n 和 s u p e r a d m i n 时 会 提 示 我 ， 这 个 系 统 有 密 码 锁 定 策 略
点 击 找 回 密 码 功 能 发 现 了 三 种 找 回 密 码 的 方 式 老 规 矩 ， 猜 密 保
这 个 账 号 没 设 置 密 保 ， 那 就 换 咯
成 功 猜 出 登 录 成 功 头 像 处 文 件 上 传 截 断 绕 过
成 功 g e t s h e l l 此 时 下 载 源 码 发 现 了 注 册 功 能
尝 试 进 行 注 册 提 示 a d m i n 用 户 存 在 将 a d m i n 修 改 成 a d m i n 1
会 提 示 信 息 不 匹 配 根 据 这 两 处 提 示 可 以 判 断 处 ， 1 2 3 1 2 3 1 2 3 1 2 3 1 2 3 1 2 3 ， 在 数 据 库 中 不 存 在 与 之 相 关 的 身 份 记 录 在 抓 包 过 程 中 发 现 注 册 功 能 分 四 个 阶 段 进 行 第 一 阶 段 ： 判 断 账 号 是 否 存 在 第 二 阶 段 ： 判 断 数 据 库 中 是 否 有 这 条 身 份 记 录 第 三 阶 段 ： 判 断 两 次 密 码 是 否 一 致 第 四 阶 段 ： 成 功 注 册 ， 并 向 数 据 库 中 插 入 注 册 的 数 据 此 时 我 发 现 ， 第 四 个 阶 段 的 数 据 包 能 够 被 正 常 抓 取 第 四 个 阶 段 中 ， 存 在 一 个 特 殊 的 参 数 ， u s e r t y p e 在 源 代 码 中 u s e r t y p e 的 值 ， 只 有 2 和 3
注 册 事 件 这 一 过 程 中 ， 没 有 判 断 u s e r t y p e 的 值 是 否 合 法 也 就 是 说 ， 当 我 们 输 入 一 个 u s e r t y p e 非 2 非 3 的 值 时 就 绕 过 了 第 一 阶 段 判 断 用 户 名 是 否 存 在 和 第 二 阶 段 的 身 份 证 号 是 否 存 在 就 像 下 面 这 样 成 功 使 用 系 统 中 已 经 存 在 的 账 号 注 册 成 功
使 用 注 册 的 账 号 进 行 登 录 并 登 录 成 功 哈 哈 哈 ， 这 也 行 可 以 看 见 注 册 的 a d m i n ， 已 经 把 原 先 系 统 存 在 的 a d m i n 用 户 数 据 给 覆 盖 了 并 且 他 几 乎 可 以 当 作 一 个 正 常 的 用 户 去 使 用 也 能 在 头 像 处 上 传 g e t s h e l l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理