搜索

[18115] 2020-08-16_记一次逻辑漏洞的挖掘

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2020-08-16_记一次逻辑漏洞的挖掘 记 一 次 逻 辑 漏 洞 的 挖 掘 i r * * * *   H A C K 之 道   2 0 2 0 - 0 8 - 1 6 某 次 漏 洞 挖 掘 的 过 程 中 ， 碰 到 一 个 与 以 往 挖 掘 的 逻 辑 漏 洞 有 些 差 别 的 漏 洞 ， 在 此 记 录 一 下 。 漏 洞 点 在 忘 记 密 码 处 。 如 图 。 这 里 随 便 找 了 一 个 同 学 的 学 号 进 行 下 一 步 的 操 作 。 这 里 正 常 验 证 的 话 ， 需 要 学 号 和 身 份 证 的 信 息 ， 但 是 我 们 是 没 有 身 份 证 信 息 的 ， 但 是 这 里 可 以 简 单 的 抓 包 然 后 改 包 进 行 下 一 步 。 响 应 包 返 回 如 下
看 到 这 个 响 应 包 ， 相 信 有 经 验 的 师 傅 们 都 会 会 心 一 笑 。 这 里 尝 试 将 响 应 包 的 f a i l u r e 改 为 s u c c e s s . 发 现 可 以 成 功 的 带 我 们 来 到 重 置 密 码 的 界 面 。
这 里 还 有 一 个 拦 路 虎 ， 手 机 验 证 码 ， 且 不 说 验 证 码 能 不 能 爆 破 的 问 题 ， 仅 当 我 点 击 发 送 验 证 的 时 候 ， 页 面 的 响 应 如 下 这 里 看 来 还 验 证 了 上 一 步 学 号 和 身 份 证 的 验 证 结 果 ， 发 送 验 证 码 在 服 务 端 看 来 是 非 法 的 。
不 死 心 的 我 ， 尝 试 了 将 验 证 码 置 空 ， 或 者 填 了 0 0 0 0 和 9 9 9 9 之 类 的 ， 最 后 干 脆 删 掉 了 验 证 码 字 段 ， 当 然 也 都 没 有 成 功 。 最 后 观 察 了 一 下 提 交 密 码 重 置 后 的 响 应 包 ， 如 图 。 这 里 当 时 看 到 这 个 n u l l 的 时 候 ， 突 然 就 灵 光 一 闪 。 会 不 会 服 务 端 根 本 没 生 成 验 证 码 ( 因 为 我 点 击 发 送 验 证 码 的 时 候 显 示 了 非 法 请 求 ) ， 从 而 导 致 验 证 码 的 值 为 n u l l ? 马 上 尝 试 了 一 下 ， 发 现 了 新 世 界 ！ 请 求 包 如 下 再 看 看 返 回 的 响 应 包 ， 成 功 了 ！
这 和 我 以 往 碰 到 的 单 纯 改 响 应 包 下 一 步 验 证 的 绕 过 稍 稍 有 些 不 同 ， 稍 微 根 据 响 应 包 返 回 的 信 息 ， 猜 想 了 一 下 后 端 的 逻 辑 ， 希 望 能 给 各 位 师 傅 一 起 分 享 一 下 漏 洞 挖 掘 的 经 验 ( 新 手 上 路 大 佬 轻 喷 ) 作 者 ： 作 者 ： i r * * * *           文 章 来 源 ： 先 知 社 区 文 章 来 源 ： 先 知 社 区 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理