请选择 进入手机版 | 继续访问电脑版

瑞客论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 1162|回复: 1

申请会员ID: 夜猫灰禾【申请通过】

[复制链接]
匿名  发表于 2020-11-16 09:17 |阅读模式
1、申 请 I D :夜猫灰禾
2、个人邮箱:25311****1@qq.com
3、原创技术文章:
(ps:审核你好,我主渗透测试技术,以下内容转自我在i春秋发的文章,第一个文章链接为本文链接,登录图片在最下面)上次我的失误,看本地没问题就发送了

原文链接:https://bbs.ichunqiu.com/thread-58632-1-1.html



正文:
前言
Hello,各位师傅们,本文记录一个小白对任意用户注册漏洞挖掘的一些思路和总结,也是我·第一次在i春秋发表帖子,写的不好的地方还请大佬们多加批评建议.额,这个视频会议工具我们上课在用
32.gif
所以突然就想测试一下
34.gif
一.
首先打开了网站的注册入口,当我们获取验证码之后,随便编一个验证码,打开burpsuite,点击设置登录密码,发现前台返回验证码错误,但是burpsuite没有拦截到数据,我就开始怀疑是不是前台验证,然后,我用了好多种方法没找到它存在前台的验证码。
104348l7dm0jql9dhudlq9.png.thumb.jpg
二.
我换了一种笨方法,从发送验证码开始,用burpsuite逐条分析数据,看页面回显.
我发现,点击发送验证码,第一条数据是验证是否注册过,注册过就会回显该手机号已注册,并且,数据中mobile的数据是使用base64加密的。
104416gy322vtpin6glvl2.png.thumb.jpg
当验证为未注册过之后,便会请求发送验证码,而这时,我将可以接收验证码的手机号进行加密替换到mobile数据中,提交,便会把验证码发送到我的手机
接着,我们在网站页面填写获取验证码提交,修改burp拦截到的mobile数据为上一步接收验证码的手机号(同样base64加密),提交
105624iyerqoekddwyzw3f.png.thumb.jpg
现在,已经跳到了,设置登录密码界面,但是我们发现他是在给我们获取验证码的手机进行注册操作,于是我们直接设置密码进行提交,修改mobile数据,为base64加密的任意数字,提交,便发现成功注册了
110219a6xajl6anu6jyurz.png.thumb.jpg
110307sic4ac62s92a9oi2.png.thumb.jpg
查看账号信息,发现手机号的位置为我们最后设置的数字
110442dl68zllel6lvebee.png.thumb.jpg
三.
总结一下,挖掘逻辑漏洞时要分析每条数据是用来做什么的,只有分析透了,才能找地方下手,本漏洞也是我第一次在实战挖掘到任意用户注册漏洞,收获良多。

本人登录图片:
申请会员ID: 夜猫灰禾【申请通过】-1.png
申请会员ID: 夜猫灰禾【申请通过】-1.png
回复

使用道具

18

主题

361

帖子

1万

积分

管理员

Rank: 9Rank: 9Rank: 9

威望
7505
贡献
6638
热心值
331
金币
4165
注册时间
2019-3-15
发表于 2020-11-16 16:06 | 显示全部楼层
欢迎加入大家庭,请您通过邮箱找回密码。
回复

使用道具 举报

高级模式
B Color Image Link Quote Code Smilies |上传

本版积分规则

Archiver|手机版|小黑屋|瑞客论坛 |网站地图

GMT+8, 2024-3-29 19:03

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表