搜索

[7508] 2021-02-15_从零开始挖edusrc(二)-任意用户密码重置

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2021-02-15_从零开始挖edusrc(二)-任意用户密码重置 从 零 开 始 挖 e d u s r c ( 二 ) - 任 意 用 户 密 码 重 置 原 创   小 小 小 月 球   F 1 2 s e c   2 0 2 1 - 0 2 - 1 5 收 录 于 话 题   # 实 战 分 享   , 2 8 个 继 从 零 开 始 挖 e d u s r c ( 一 ) 今 天 在 水 一 篇 ， 在 补 一 下 逻 辑 漏 洞 的 挖 掘 和 落 地 这 是 某 电 的 一 个 站 ， f o f a 搜 索 了 下 通 用 几 个 站 点 。 邮 箱 找 回 密 码 , 现 在 已 知 信 息 1 . u s e r i d = 用 户 2 . p i n = 验 证 码 正 常 流 程 = 用 户 + 验 证 码 = 找 回 验 证 码 不 对 的 话 就 会 g g
p s ： 在 测 试 逻 辑 的 时 候 可 以 抓 包 上 个 操 作 的 返 回 包 进 行 对 比 ， 然 后 替 换 。 比 如 你 填 写 正 确 的 验 证 码 返 回 包 是 t r u e ， 但 现 在 你 随 便 填 写 的 验 证 码 返 回 是 f a l s e 抓 返 回 包 吧 f a l s e 改 成 t r u e ， 成 功 找 回 。 （ 纯 属 题 外 话 ， 但 是 我 刚 开 始 挖 的 一 些 小 思 路 ） 回 归 正 题 - 绕 过 思 路 抓 返 回 包
改 成 { } 放 包 p s : 这 几 步 操 作 ， 就 是 我 刚 才 说 的 吧 t r u e 改 成 f a l s e 的 操 作 。 思 路 差 不 多 ， 正 确 走 一 步 重 置 流 程 ， 观 察 返 回 的 包 ， 然 后 我 们 在 进 行 对 比 操 作 。 正 当 我 以 为 可 以 落 地 高 高 兴 兴 报 证 书 的 时 候 。 命 运 总 是 那 么 坎 坷
人 生 的 大 起 大 落 ， 直 接 改 的 话 会 要 验 证 码 这 次 在 用 之 前 的 操 作 不 行 了 ， 因 为 验 证 码 校 验 ， 之 前 操 作 无 法 重 置 。 我 们 在 抓 包 我 们 吧 p i n = 设 置 空 之 后 ， 发 现 返 回 { } 然 后 吧 p i n 参 数 删 掉 之 后 返 回 { } 检 测 验 证 码 有 可 能 是 判 断 p i n = x x x x ， 但 = 空 之 后 e l s e 直 接 跳 过 了 ？ ( x x 行 为 ) 不 判 断 参 数 完 整 性 进 行 绕 过 。 o k 重 置 成 功
  F 1 2 s e c ： Q Q 群 8 8 4 3 3 8 0 4 7 ， 欢 迎 各 位 师 傅 加 入 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理