搜索

[15430] 2020-05-29_一次性验证密码（OTP）的简单绕过

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-29_一次性验证密码（OTP）的简单绕过 一 次 性 验 证 密 码 （ O T P ） 的 简 单 绕 过 c l o u d s   F r e e B u f   2 0 2 0 - 0 5 - 2 9 今 天 分 享 的 是 作 者 在 众 测 过 程 中 实 现 的 一 次 性 验 证 密 码 （ 今 天 分 享 的 是 作 者 在 众 测 过 程 中 实 现 的 一 次 性 验 证 密 码 （ O T P ） 绕 过 技 巧 ， 通 过 拦 截 修 改 响 应 中 的 内 容 即 可 有 ） 绕 过 技 巧 ， 通 过 拦 截 修 改 响 应 中 的 内 容 即 可 有 效 绕 过 效 绕 过 O T P ， 姿 势 非 常 简 单 ， 但 也 值 得 学 习 借 鉴 ， 一 起 来 看 看 。 ， 姿 势 非 常 简 单 ， 但 也 值 得 学 习 借 鉴 ， 一 起 来 看 看 。 漏 洞 发 现 漏 洞 发 现 假 设 目 标 网 站 为 e x a m p l e . c o m ， 当 我 在 其 中 创 建 了 用 户 账 号 之 后 ， 我 的 注 册 邮 箱 中 就 收 到 了 一 个 一 次 性 验 证 密 码 （ O T P ） ， 该 O T P 目 的 是 通 过 验 证 邮 箱 来 确 认 我 的 身 份 。
开 启 B u r p 抓 包 后 ， 我 输 入 了 正 确 的 O T P 后 ， 请 求 的 响 应 简 洁 明 了 ， 其 中 包 含 一 个 简 单 的 消 息 头 ’ H T T P / 1 . 1   2 0 0 C r e a t e d ’ 和 一 个 大 括 号 { }   的 消 息 体 。 此 时 我 想 到 了 来 尝 试 绕 过 这 种 O T P 机 制 。 漏 洞 复 现 漏 洞 复 现 1 、 使 用 邮 箱 a b c 1 2 3 @ g m a i l . c o m 创 建 账 户 ； 2 、 之 后 ， 邮 箱 a b c 1 2 3 @ g m a i l . c o m 会 收 到 一 个 O T P 验 证 密 码 ； 3 、 把 该 O T P 复 制 到 验 证 区 域 ， 对 用 户 身 份 进 行 验 证 。 此 时 开 启 B u r p 抓 包 ， 在 当 前 请 求 场 景 下 ， 通 过 右 键 - D o I n t e r c e p t   > R e s p o n s e   T o   T h i s   R e q u e s t 设 置 拦 截 响 应 包 ： 然 后 ， 我 们 拦 截 获 得 了 正 确 O T P 验 证 的 响 应 包 如 下 ：
4 、 完 成 一 次 正 确 的 O T P 验 证 操 作 ； 5 、 现 在 ， 用 受 害 者 邮 箱 v i c t i m 1 2 3 @ g m a i l . c o m 进 行 账 户 创 建 ； 6 、 现 在 ， 可 以 肯 定 ， 目 标 网 站 会 向 受 害 者 邮 箱 v i c t i m 1 2 3 @ g m a i l . c o m 发 送 了 一 个 O T P 验 证 码 ； 7 、 但 是 ， 因 为 我 没 有 受 害 者 邮 箱 v i c t i m 1 2 3 @ g m a i l . c o m 的 登 录 权 限 ， 就 只 有 尝 试 绕 过 了 ； 8 、 我 们 在 目 标 网 站 的 O T P 验 证 区 域 随 意 输 入 一 串 O T P 验 证 码 ； 9 、 从 B u r p 的 抓 包 中 ， 我 们 获 得 了 上 个 步 骤 随 意 输 入 O T P 验 证 的 请 求 ， 然 后 同 样 按 照 D o   I n t e r c e p t   > R e s p o n s e   T o   T h i s R e q u e s t 设 置 拦 截 获 取 响 应 包 ， 如 下 ：
1 0 、 可 以 看 到 ， 响 应 包 提 示 验 证 失 败 了 ， 其 中 的 消 息 头 和 消 息 体 为 ’ H T T P / 1 . 1   4 0 0   B a d   R e q u e s t ’   和 { “ e r r o r ” : “ u s e r _ n o t _ v e r i f i e d ” } ； 1 1 、 现 在 ， 我 们 把 响 应 包 中 的 消 息 头 和 消 息 体 分 别 替 换 为 ： ’ H T T P / 1 . 1   2 0 0   C r e a t e d ’   和 { } ， 然 后 点 击 响 应 转 发 “ F o r w a r d ” ; 1 2 、 接 下 来 ， 奇 迹 出 现 了 ， 目 标 网 站 的 O T P 验 证 区 域 提 示 “ 账 户 身 份 验 证 成 功 ” ！ O T P 就 这 样 被 绕 过 了 ！ 漏 洞 上 报 和 处 理 进 程 漏 洞 上 报 和 处 理 进 程 2 0 2 0 . 2 . 5   漏 洞 初 报 2 0 2 0 . 2 . 6   漏 洞 分 类
漏 洞 奖 励 ： €   x x x * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， c l o u d s   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理