搜索

[7506] 2021-02-14_从零开始挖edusrc(一)

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2021-02-14_从零开始挖edusrc(一) 从 零 开 始 挖 e d u s r c ( 一 ) 原 创   小 小 小 月 球   F 1 2 s e c   2 0 2 1 - 0 2 - 1 4 收 录 于 话 题   # 实 战 分 享   , 2 8 个 p s : 此 文 章 对 想 接 触 网 络 安 全 ， 却 不 知 道 如 何 开 始 的 小 白 思 路 对 于 刚 开 始 想 挖 漏 洞 嫖 到 证 书 的 小 白 ， 看 到 站 点 却 不 知 道 如 何 下 手 我 身 有 体 会 ( 1 ) 信 息 收 集 : 资 产 收 集 ， 敏 感 信 息 收 集 ， 旁 站 C 段 收 集 ， 指 纹 收 集 ， 扫 描 的 话 推 荐 g o d y ( 指 纹 信 息 ) 。 这 里 还 推 荐 刚 开 始 挖 洞 的 朋 友 ， 可 以 面 向 谷 歌 ， 谷 歌 收 集 法 常 用 常 用 - s i t e : 域 名 域 名   i n u r l : 常 用 常 用 - s i t e : 域 名 域 名   i n t e x t : s i t e ： 可 以 限 制 你 搜 索 范 围 的 域 名 ： 可 以 限 制 你 搜 索 范 围 的 域 名 . i n u r l ： 用 于 搜 索 网 页 上 包 含 的 ： 用 于 搜 索 网 页 上 包 含 的 U R L ， 这 个 语 法 对 寻 找 网 页 上 的 搜 索 ， 帮 助 之 类 的 很 有 用 ， 这 个 语 法 对 寻 找 网 页 上 的 搜 索 ， 帮 助 之 类 的 很 有 用 . i n t e x t :   只 搜 索 网 页 只 搜 索 网 页 < b o d y > 部 分 中 包 含 的 文 字 部 分 中 包 含 的 文 字 ( 也 就 是 忽 略 了 标 题 、 也 就 是 忽 略 了 标 题 、 U R L 等 的 文 字 等 的 文 字 ) i n t i t l e :   查 包 含 关 键 词 的 页 面 ， 一 般 用 于 社 工 别 人 的 查 包 含 关 键 词 的 页 面 ， 一 般 用 于 社 工 别 人 的 w e b s h e l l 密 码 密 码 f i l e t y p e ： 搜 索 文 件 的 后 缀 或 者 扩 展 名 ： 搜 索 文 件 的 后 缀 或 者 扩 展 名 i n t i t l e ： 限 制 你 搜 索 的 网 页 标 题 ： 限 制 你 搜 索 的 网 页 标 题 . l i n k :   可 以 得 到 一 个 所 有 包 含 了 某 个 指 定 可 以 得 到 一 个 所 有 包 含 了 某 个 指 定 U R L 的 页 面 列 表 的 页 面 列 表 . ( 2 ) 一 个 简 单 的 逻 辑 漏 洞 刚 开 始 挖 有 可 能 不 知 道 怎 么 收 集 我 推 荐 刚 开 始 无 思 路 无 基 础 可 以 入 手 逻 辑 漏 洞 普 通 简 单 易 懂 - 拿 个 密 码 重 置 例 子 来 讲 下 吧 谷 歌 语 法 谷 歌 语 法 : s i t e : 域 名 域 名   i n t e x t : 登 录 登 录 | 注 册 注 册 | 找 回 密 码 找 回 密 码 | 重 置 密 码 重 置 密 码 某 大 的 一 个 任 意 密 码 重 置 复 现 条 件 ： 能 注 册 用 户 （ 注 册 两 个 用 户 方 便 测 试 重 置 ） 可 以 看 到 这 里 只 有 一 个 新 密 码 和 确 认 密 码 检 测 ， 普 遍 都 是 旧 密 码 和 新 密 码 和 确 认 密 码 组 合 一 般 这 样 的 组 合 都 是 s s o 验 证 和 E S S 动 态 组 合 拳 万 事 撞 运 气 ， 直 接 修 改 抓 包 看 看
发 现 爆 出 i d ， 这 个 时 候 不 要 盲 目 的 去 改 i i d 然 后 放 包 以 免 存 在 漏 洞 而 耽 误 正 常 用 户 执 行 操 作 这 个 时 候 我 看 到 i d 的 时 候 我 就 觉 得 有 戏 可 能 是 i d 检 验 用 户 。 直 接 上 测 试 用 户 2 账 号 看 看 同 样 的 操 作 看 看 i d ， （ 图 被 吃 了 ） 测 试 用 户 2 的 测 试 i d 是 1 3 4 ， 测 试 用 户 1 是 1 3 3 ， 用 户 i d 是 遍 历 的 。 直 接 测 试 用 户 2 抓 包 改 i d = 1 3 3 ( 测 试 用 户 1 的 i d ) 放 包 重 置 重 置 成 功 登 录 成 功
拿 下 入 生 第 一 本 证 书 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理