众测实战技巧

本文仅用于技术讨论与学习，利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

开局一个登陆框

弱口令无果，翻看js接口找未授权也无果，爆破目录也没任何收获

束手无策，习惯性拼接config.js文件

发现文件存在，且写着登陆逻辑，type:1为免密登陆

查看登陆的数据包

根据js文件中的逻辑将loginType参数修改为1即可任意用户登陆到后台

打完收工

原文始发于微信公众号（树树搞安全）：众测实战技巧