搜索

[28881] 2021-04-25_我是如何侵入印度顶级婚姻网站并获得价值10K印度卢比的亚马逊礼品卡的。

文档创建者：s7ckTeam
浏览次数：70
最后更新：2025-01-19
2021-04-25_我是如何侵入印度顶级婚姻网站并获得价值10K印度卢比的亚马逊礼品卡的。 我 是 如 何 侵 入 印 度 顶 级 婚 姻 网 站 并 获 得 价 值 1 0 K 印 度 卢 比 的 亚 马 逊 礼 品 卡 的 。 V I V E K   P S   O t s 安 全   2 0 2 1 - 0 4 - 2 5 无 论 如 何 ， 我 检 查 了 我 的 电 子 邮 件 ， 并 从 婚 姻 网 站 上 找 到 了 一 些 通 知 。 我 曾 经 使 用 他 们 的 a n d r o i d 应 用 程 序 检 查 个 人 资 料 ， 所 以 忘 记 了 密 码 。 当 我 单 击 “ 忘 记 密 码 ” 选 项 时 ， 网 站 要 求 我 输 入 在 我 注 册 的 手 机 号 码 中 收 到 的 O T P 。 好 的 ！ 我 是 O T P 暴 力 破 解 的 忠 实 拥 护 者 。 我 决 定 尝 试 一 下 。 我 输 入 了 错 误 的 O T P ， 并 多 次 重 复 请 求 2 0 次 。 我 注 意 到 尝 试 无 效 的 O T P 编 号 没 有 限 制 。 因 此 ， 我 打 开 了 B u r p S u i t e ， 并 将 请 求 转 发 给 B u r p 入 侵 者 。 使 用 B u r p 入 侵 者 ， 您 可 以 标 记 输 入 并 提 供 一 组 有 效 载 荷 。 一 旦 开 始 攻 击 ， 打 程 序 将 通 过 替 换 每 个 请 求 中 标 记 输 入 中 的 有 效 负 载 来 向 端 点 发 送 连 续 请 求 。 由 于 O T P 是 6 位 数 字 ， 因 此 我 将 有 效 负 载 设 置 为 1 0 0 0 0 0 至 9 9 9 9 9 9 。 我 开 始 了 攻 击 ， 几 分 钟 后 ， 我 开 始 使 用 5 0 0 （ 内 部 服 务 器 服 务 器 ） 作 为 代 码 来 获 取 响 应 。 我 暂 停 打 ， 并 尝 试 在 浏 览 器 中 访 问 网 站 。 当 我 看 到 网 站 关 闭 时 ， 我 感 觉 就 像 在 逃 跑 。 我 开 始 惊 慌 失 措 。 我 突 然 关 闭 笔 记 本 电 脑 ， 进 入 睡 眠 状 态 。 目 标 没 有 漏 洞 赏 金 计 划 ， 因 此 您 知 道 执 行 此 类 操 作 是 非 法 的 。 我 打 开 了 他 们 的 a n d r o i d 应 用 程 序 ， 但 是 那 也 没 有 用 。 我 开 始 想 像 自 己 被 警 察 逮 捕 了 ， 每 个 人 都 在 笑 ， 因 为 我 入 侵 了 一 个 婚 姻 网 站 。 我 应 该 改 而 改 了 一 些 银 行 网 站 : ( 。 这 就 是 为 什 么 聪 明 的 人 说 “ 永 远 不 要 跟 漂 亮 的 女 孩 在 一 起 ” 。 我 决 定 ， 一 旦 服 务 器 启 动 ， 我 将 删 除 我 的 婚 姻 帐 户 。 我 以 某 种 方 式 睡 了 。 当 我 早 上 醒 来 时 ， 我 首 先 检 查 了 网 站 。 喔 ！ 现 在 正 在 工 作 。 一 切 恢 复 正 常 。 没 有 消 息 称 国 际 网 络 犯 罪 分 子 因 入 侵 婚 姻 网 站 而 被 捕 。 很 好 ， 我 是 一 个 勇 敢 的 人 ， 今 天 是 星 期 六 。 因 此 ， 我 决 定 再 次 检 查 攻 击 。 这 次 我 决 定 降 低 请 求 数 / 秒 。 我 尊 重 服 务 器 。 但 是 ， 我 没 有 从 ' 1 0 0 0 0 0 ' 启 动 有 效 负 载 ， 而 是 意 外 地 将 起 始 有 效 负 载 设 为 0 。 因 此 ， 有 效 负 载 范 围 是 从 0 到 9 9 9 9 9 9 。 开 始 攻 击 时 ， 我 发 现 了 一 些 有 趣 的 东 西 。 O T P 值 为 0 的 第 一 个 请 求 给 出 了 一 些 不 同 的 响 应 。 当 我 检 查 响 应 时 ， 我 感 到 很 惊 讶 。 响 应 包 含 一 个 带 有 我 的 加 密 密 码 的 链 接 ！ ！ ！ 因 此 ， 如 果 我 单 击 该 链 接 ， 我 将 被 重 定 向 到 我 的 帐 户 ， 而 不 会 遇 到 任 何 麻 烦 。 我 知 道 我 的 朋 友 正 在 使 用 同 一 应 用 程 序 。 在 忘 记 密 码 的 请 求 中 ， 我 输 入 了 他 的 手 机 号 码 和 0 作 为 o t p 。 瞧 ！ 我 收 到 了 带 有 他 的 加 密 密 码 的 链 接 。 因 此 ， 我 可 以 在 不 知 道 密 码 的 情 况 下 入 侵 任 何 人 的 帐 户 。 但 是 我 需 要 知 道 他 们 的 手 机 号 码 吗 ？ 再 次 检 查 请 求 后 ， 我 发 现 我 可 以 在 请 求 中 提 供 手 机 号 码 / 结 婚 证 / 电 子 邮 件 。 请 求 如 下 因 此 ， 我 可 以 通 过 在 I D 字 段 中 输 入 他 们 的 手 机 号 码 /   m a t r i m o n y I D   / 电 子 邮 件 地 址 ， 在 l o g i n O T P 字 段 中 输 入 0 来 登 录 任 何 帐 户 。 我 立 即 将 问 题 报 告 给 他 们 的 客 户 支 持 。 我 知 道 没 有 针 对 他 们 的 错 误 赏 金 计 划 ， 但 是 由 于 这 是 一 个 影 响 很 大 的 错 误 ， 我 认 为 应 该 对 其 进 行 报 告 。 他 们 的 客 户 支 持 团 队 首 先 不 了 解 影 响 。 后 来 我 有 机 会 与 他 们 的 技 术 经 理 联 系 。 他 们 立 即 修 复 了 错 误 。 即 使 他 们 没 有 官 方 的 漏 洞 赏 金 计 划 ， 但 考 虑 到 影 响 ， 他 们 还 是 用 价 值 1 0 0 0 0 卢 比 的 亚 马 逊 礼 品 卡 奖 励 了 我 。 参 考 ： h t t p s : / / w w w . d a z h u a n l a n . c o m / 2 0 1 9 / 1 0 / 1 6 / 5 d a 6 1 c d d a 8 8 b 0 / h t t p s : / / w w w . s e e b u g . o r g / v u l d b / s s v i d - 9 5 2 6 7
h t t p s : / / w w w . u e d b o x . c o m / p o s t / 1 2 5 6 6 / h t t p s : / / w w w . u e d b o x . c o m / p o s t / 1 5 6 6 9 / h t t p : / / c n - s e c . c o m / a r c h i v e s / 6 4 2 1 . h t m l h t t p : / / w w w . 3 6 0 d o c . c o m / c o n t e n t / 1 7 / 1 2 1 8 / 0 7 / 3 1 7 8 4 6 5 8 _ 7 1 4 1 0 0 7 0 6 . s h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理