搜索

[15832] 2020-09-09_一次挖漏洞时的突发奇想

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-09-09_一次挖漏洞时的突发奇想 一 次 挖 漏 洞 时 的 突 发 奇 想 原 创   q 1 1 1 4 5 1 6 9 2 5   F r e e B u f   2 0 2 0 - 0 9 - 0 9 这 次 挖 漏 洞 时 并 没 有 什 么 有 难 度 的 操 作 ， 只 是 当 时 的 一 个 突 然 的 想 法 ， 在 网 上 搜 了 之 后 发 现 关 于 这 种 想 法 的 文 章 很 少 （ 几 乎 没 有 ） ， 所 以 打 算 发 出 来 分 享 一 下 。 涉 及 漏 洞 ， 验 证 码 通 用 、 验 证 码 爆 破 思 路 思 路 在 有 些 网 站 中 ， 登 录 处 的 验 证 码 都 做 了 防 护 无 法 爆 破 ， 而 其 他 的 一 些 地 方 验 证 码 可 以 爆 破 ， 却 没 什 么 大 用 ； 但 是 有 的 时 候 两 个 页 面 的 验 证 码 是 通 用 的 ， 这 时 如 果 在 一 个 网 页 里 爆 破 出 了 验 证 码 ， 另 一 个 页 面 也 可 以 使 用 。 他 的 危 害 就 大 了 ， 可 以 进 行 修 改 密 码 ， 转 账 ， 换 绑 手 机 号 等 操 作 复 现 复 现 某 网 站 的 作 者 页 面 ， 注 册 一 个 作 者 账 号 后 先 点 击 作 者 信 息 ， 然 后 进 行 手 机 号 修 改 输 入 目 标 手 机 号 ， 点 击 获 取 验 证 码 ， 然 后 验 证 码 先 随 意 填 写 ， 点 击 最 下 方 的 提 交 修 改 ， 抓 包 发 送 到 爆 破 模 块 ， 设 定 参 数
加 载 4 位 数 字 字 典 ， 这 里 测 试 一 千 条 成 功 ， 密 码 为 7 3 0 8 打 开 修 改 密 码 的 页 面 。 不 点 击 获 取 验 证 码 ， 直 接 用 7 3 0 8 ， 将 密 码 修 改 为 1 2 3 4 5 6 7 8 9
这 时 再 进 入 登 录 页 面 ， 就 可 以 发 现 登 录 成 功 。 总 结 总 结
由 于 验 证 码 在 三 十 分 钟 内 有 效 ， 且 两 个 页 面 可 以 共 用 一 个 验 证 码 ， 这 时 有 一 个 页 面 出 现 验 证 码 爆 破 ， 另 一 个 页 面 会 直 接 沦 陷 。 因 为 对 代 码 不 是 很 熟 悉 ， 所 以 不 知 道 在 实 现 上 验 证 码 通 用 和 不 通 用 有 什 么 区 别 ， 有 知 道 的 大 佬 还 请 指 点 一 下 。 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理