搜索

[21650] 2021-02-05_干货登录点测试的Tips

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-02-05_干货登录点测试的Tips 干 货   |   登 录 点 测 试 的 T i p s L e m o n S e c   2 0 2 1 - 0 2 - 0 5 转 自 网 络 安 全 编 程 与 黑 客 程 序 员 当 我 们 渗 透 测 试 已 经 走 到 登 录 页 面 时 ， 有 哪 些 思 路 来 作 为 本 次 渗 透 的 切 入 点 呢 当 我 们 渗 透 测 试 已 经 走 到 登 录 页 面 时 ， 有 哪 些 思 路 来 作 为 本 次 渗 透 的 切 入 点 呢 本 文 会 分 享 关 于 登 录 页 面 测 试 一 些 常 规 的 思 路 本 文 会 分 享 关 于 登 录 页 面 测 试 一 些 常 规 的 思 路 ( 水 平 有 限 ， 如 果 有 缺 有 错 ， 师 傅 们 多 带 带 水 平 有 限 ， 如 果 有 缺 有 错 ， 师 傅 们 多 带 带 ) 1 . 暴 力 破 解 暴 力 破 解 对 于 用 户 名 密 码 明 文 传 输 的 登 陆 点 ， 通 常 可 以 使 用 b u r p 爆 破 ， 这 一 过 程 中 一 般 有 两 个 常 见 的 小 漏 洞 ： 用 户 名 枚 举 用 户 名 枚 举 ， 验 证 码 绕 过 验 证 码 绕 过 。 用 户 名 枚 举 ： w e b 服 务 对 系 统 不 存 在 的 账 号 响 应 不 同 。 如 账 号 不 存 在 ， 密 码 错 误 。 通 常 根 据 b u r p 响 应 包 长 度 不 同 判 断 ， 有 些 对 于 不 存 在 账 号 的 响 应 长 度 一 致 ， 可 以 通 过 b u r p 爆 破 模 块 的 G r e p - E x t r a c t 功 能 设 置 标 志 位 来 区 分 。
验 证 码 绕 过 ： 通 常 当 验 证 码 未 与 账 号 密 码 一 同 验 证 / 验 证 码 可 重 放 / 验 证 码 前 端 校 验 / 时 存 在 绕 过 。 如 图 验 证 码 未 与 账 号 密 码 一 同 验 证 ， 可 直 接 重 放 登 录 包 。 如 图 F o r w a r d 登 录 包 后 ， d r o p 掉 获 取 验 证 码 的 包 ， 只 要 不 刷 新 当 前 页 面 ， 验 证 码 一 直 有 效 。
如 图 验 证 码 前 端 校 验 。 还 有 些 点 验 证 码 压 根 不 刷 新 ， 形 同 虚 设 . . . 当 我 们 通 过 用 户 名 枚 举 / 验 证 码 绕 过 拿 到 一 些 账 号 时 ， 就 可 以 直 接 上 字 典 爆 破 了 。 若 登 录 点 不 存 在 用 户 名 枚 举 时 ， 我 们 也 可 以 使 用 频 率 高 的 账 号 进 行 爆 破 如 ： a d m i n / r o o t / u s e r / t e s t 。 对 于 一 些 有 大 量 用 户 的 系 统 大 量 用 户 的 系 统 如 O A 系 统 等 等 ， 用 户 名 有 规 律 0 0 0 0 1 - 9 9 9 9 9 ( 工 号 ) 这 样 ， 或 是 用 户 名 是 拼 音 又 或 者 是 常 见 英 文 单 词 时 ， 我 们 可 以 指 定 弱 口 令 如 1 2 3 4 5 6 ， 来 跑 账 号 。 案 例 ： 案 例 ： 明 文 传 输 ， 无 验 证 码 ， 学 生 管 理 系 统 ( 大 用 户 量 ) 批 量 跑 1 2 3 4 5 6
爆 破 - > > 上 传 - > > s h e l l 2 . S Q L 注 入 注 入 u s e r n a m e / p a s s w o r d 字 段 可 能 存 在 S Q L 注 入 。 万 能 密 码 ： 平 时 可 以 收 集 该 类 字 典 进 行 f u z z 。
注 入 ： 单 引 号 报 错 ， 判 断 存 在 注 入 ， 然 后 常 规 的 联 合 查 询 注 入 出 数 据 ， 然 后 登 陆 后 台 再 进 行 下 步 渗 透 3 . 登 录 绕 过 登 录 绕 过 当 登 录 逻 辑 前 端 只 校 验 响 应 状 态 码 ， 可 b u r p 拦 截 修 改 状 态 码 ( t r u e , s u c c e s s , 2 0 0 , 0 / 具 体 登 陆 成 功 的 状 态 码 可 在 登 陆 页 面 的 j s 文 件 / 网 页 源 码 中 找 到 ) 4 . 信 息 泄 露 信 息 泄 露 可 以 在 登 录 页 面 j s 文 件 中 / 网 页 源 码 中 找 找 敏 感 信 息 。 某 次 项 目 在 j s 找 到 默 认 的 密 码 信 息
某 智 慧 校 园 系 统 ， 登 录 后 台 修 改 附 件 设 置 - > > s h e l l 有 些 登 陆 点 登 录 时 会 c h e c k 用 户 是 否 合 法 ， 返 回 包 可 能 有 惊 喜
5 . 密 码 重 置 密 码 重 置 密 码 重 置 的 常 见 姿 势 可 以 看 看 上 一 篇 《 密 码 重 置 的 那 些 事 》 h t t p s : / / x z . a l i y u n . c o m / t / 8 1 3 6 案 例 ： 登 陆 点 未 发 现 其 他 利 用 ， 找 回 密 码 处 分 步 骤 ， 可 能 存 在 漏 洞 。 密 码 重 置 进 后 台 - > > s h e l l
一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理