搜索

[2246] 2021-01-16_如何重新访问被管理员删除的帐户

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2021-01-16_如何重新访问被管理员删除的帐户 如 何 重 新 访 问 被 管 理 员 删 除 的 帐 户 原 创   R a j e s h   R a n j a n   E D I 安 全   2 0 2 1 - 0 1 - 1 6 如 何 能 够 访 问 由 A d m i n 删 除 的 帐 户 ： 由 于 这 是 B u g c r o w d 私 有 程 序 ， 因 此 我 将 其 假 设 为 e x a m p l e . c o m 此 应 用 程 序 具 有 很 多 功 能 。 有 一 个 邀 请 用 户 的 选 项 ， e n d p o i n t 是 e x a m p l e . c o m / d a s h b o a r d / s e t u p / u s e r - a c c o u n t s 。 所 以 我 想 试 一 试 。 我 向 我 的 电 子 邮 件 地 址 r a j e s h _ r a n j a n + i n v i t e 1 @ b u g c r o w d n i n j a . c o m 发 送 了 邀 请 ， 并 且 收 到 了 以 下 响 应 ， 如 您 所 见 ， 它 是 2 0 1 创 建 的 我 向 我 的 电 子 邮 件 收 件 箱 ， 并 接 受 了 邀 请 > 创 建 的 用 户 名 和 密 码 ， 然 后 参 观 了 e x a m p l e . c o m / d a s h b o a r d / l o g i n ， 以 及 输 入 的 凭 据 。 因 此 ， 以 下 请 求 和 响 应 已 生 成 然 后 ， 我 复 制 了 该 响 应 并 将 其 粘 贴 到 s u b l i m e ： 我 再 次 进 入 管 理 仪 表 板 ， 并 从 应 用 程 序 中 删 除 了 用 户 访 问 权 限
这 次 ， 转 到 e x a m p l e . c o m / d a s h b o a r d / l o g i n 并 尝 试 使 用 相 同 的 旧 凭 据 登 录 ， 并 且 按 预 期 ， 我 收 到 了 登 录 失 败 错 误 所 以 ， 我 想 ， 我 现 在 还 能 做 什 么 因 此 ， 我 打 开 了 I n t e r c e p t 并 捕 获 了 登 录 请 求 > 拦 截 响 应
并 修 改 了 来 自 至
然 后 转 发 该 请 求 ， 令 我 惊 讶 的 是 ， 我 使 用 该 帐 户 ： P 登 录 。 我 很 快 向 程 序 报 告 了 这 一 情 况 ， 并 用 了 一 周 的 时 间 向 我 提 供 了 $ $ $ 的 报 酬 。 注 意 ： 您 可 能 对 此 响 应 的 来 源 感 到 困 惑 。 因 此 ， 当 我 们 接 受 邀 请 时 > 创 建 一 个 密 码 ， 然 后 转 到 e x a m p l e . c o m / d a s h b o a r d / l o g i n > 输 入 您 的 凭 据 。 在 此 步 骤 中 ， 已 生 成 此 有 效 响 应 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 重 现 步 骤 重 现 步 骤 管 理 员 端 管 理 员 端 1 . 转 到 e x a m p l e . c o m / d a s h b o a r d / s e t u p / u s e r - a c o u n t s ， 然 后 输 入 用 户 电 子 邮 件 以 发 送 邀 请 用 户 端 用 户 端 1 .   选 中 收 件 箱 ， 打 开 邀 请 链 接 ， 然 后 设 置 你 的 账 户 密 码 2 .   现 在 尝 试 使 用 您 在 步 骤 1 中 设 置 的 凭 据 账 户 e x a m p l e . c o m / d a s h b o a r d 3 .   现 在 复 制 响 应 ， 并 将 其 保 存 在 记 事 本 上 管 理 员 端 管 理 员 端 1 .   回 到 管 理 端 ， 并 删 除 该 受 邀 用 户 用 户 端 用 户 端 1 .   尝 试 使 用 凭 据 再 次 登 录 ， 将 出 现 登 录 失 败 错 误 2 .   拦 截 响 应 ， 并 使 用 较 早 有 效 的 响 应 ， 对 其 进 行 修 改 ， 将 成 功 登 录 。 E D I 安 全 安 全
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理