搜索

[2025] 2021-09-01_逻辑越权_day43

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2021-09-01_逻辑越权_day43 逻 辑 越 权 _ d a y 4 3 一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 9 - 0 1 逻 辑 越 权 逻 辑 越 权 _ t o k e n 接 口 接 口 _ 补 补                                 验 证 码 绕 过 s e r v e r 绕 过 ： 首 先 利 用 复 用   看 是 否 存 在   复 用     （ 就 是 利 用 第 一 个 的 验 证 码   在 数 据 包 里   对 用 户 名 密 码 进 行 爆 破   ） b u r p s u i t e 包 抓 住   别 放     然 后 在 r e p e a t e r 里 面 进 行 复 用   开 始 发 送 显 示 用 户 名 不 存 在   第 二 次 还 是 显 示 用 户 名 不 存 在
第 三 次 还 是 只 要 第 一 个   验 证 码 不 进 入 后 台   这 个 验 证 码 就 一 直 存 在   c l i e n t 绕 过 ： 首 先 看 前 端 还 是 后 端   一 般 来 说 前 端   可 以 通 过 f 1 2 看 到   如 果 看 不 到 可 能 利 用 了   外 嵌 式 的   j s 引 入   我 们 也 可 以 通 过 查 看   n e t w o r k 的 数 据 包 进 行 查 看     指 定 查 看 j s 文 件 直 接 写 上 验 证 码     利 用 b u r p s u i t e   抓 包     提 交 即 可       只 要 本 地   拦 截   忽 略   就 可 ! ! t o k e n 绕 过 ： 首 先 t o k e n 是 一 种 唯 一 标 识   为 了 防 止 c s r f   和   被 爆 破     e x a m p l e   ： 这 里 数 据 包 发 送 的 时 候     有 t o k e n 序 列 号
r e s p o n s e   t o   t h i s     r e q u e s t   r e s p o n s e   返 回 发 现 2 6 7 9 2 6 1 2 e d . . . 这 个 序 列 号   第 二 次 发 送   发 现 也 存 在 2 6 7 9 2 6 1 2 e d . . 这 个   第 二 次 的 ：
绕 过 t o k e n 进 行 爆 破 首 先 抓 包 设 置 测 试   1   2
设 置 第 一 个 设 置 线 程 为 1   大 于 1 的 话   报 错   因 为   一 次 发 送 一 个 数 据 包 才 可  
设 置 重 定 向 设 置   调 用 的   值
粘 贴 第 一 次 p a y l o a d 发 现 每 一 次 的 t o k e n 和 前 一 次 都 一 样

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理