点击蓝字 · 关注我们
之前提交了两个某系统的弱口令晚上又复测了一下发现事情其实可以更简单
某信系统漏洞挖掘
web漏洞之信息泄露
http://xxx.xxx.xxx/accounts/login/?next=/
0x01
首先打开网站http://xx.xx.xxx/accounts/login?/next=/要求登录，地址后面随意加个路径 发现报错 。
0x02
访问以后，我尝试注册一个账号。
这里发送以后报错页面泄露了很多东西
然后我有发现如果输入一个已经存在的用户名系统会提示用户存在
0x03
-
隐藏报错路径
-
限制登录次数，设置验证码
EDI安全
扫二维码｜关注我们
一个专注渗透实战经验分享的公众号
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论