【实战攻防】记一次另类注册绕过

admin 2024年2月4日13:24:47评论6 views字数 1472阅读4分54秒阅读模式
【实战攻防】记一次另类注册绕过

关注SCA御盾
共筑网络安全

文末见新年活动

【实战攻防】记一次另类注册绕过

SCA御盾实验室的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!

01
前言

一次地市级攻防演练,给出靶标地址范围,通过提交漏洞获取积分进行各队伍排名。当时遇到的这个注册绕过,原理上并不难,但是往往容易忽略此类功能点的测试。在兔年的最后一个周日技术文的推送,以此共勉。当然,其实也是为了水一篇文。。。。

【实战攻防】记一次另类注册绕过

02
挖掘过程
y -f url.txt -p yisaitong-UploadFileToCatalog-sqli1、

1、打开主页是酱紫滴,发现是个登录页,而且可以注册。便点击去注册想去注册一个账号,发现整个注册功能都是灰色的,按钮输入框都点不动,且有公示 不在操作时间范围内。

【实战攻防】记一次另类注册绕过

2、于是思考 会不会只是前端限制了,后端的相关功能其实还能用。而使用前端限制功能点是最捞的办法,f12大法就出场了。定位到相关的html代码,直接把对应的block节点全部删除即可

【实战攻防】记一次另类注册绕过

【实战攻防】记一次另类注册绕过

3、删除html的节点后,发现整个注册表单就变亮了,输入框可以输入了,按钮可以也可以用了,正常的填写信息后,就直接注册账号成功,登入后台

【实战攻防】记一次另类注册绕过

4、同时,在刚才第2步的注册表单,还水了一个短信轰炸的漏洞

【实战攻防】记一次另类注册绕过

【实战攻防】记一次另类注册绕过

5、后台又找了个ueditor编辑器的ssrf,在source[]参数后加远程地址/xxxx.png时,报远程连接出错且state为success时,即表明端口存活.

【实战攻防】记一次另类注册绕过

6、写脚本进行内网端口探测

【实战攻防】记一次另类注册绕过

03
近期发布

【实战攻防】记一次另类注册绕过

04
新年活动及星球福利

一、新年活动

1、2月1日-2月29日,星球降价至119元,3月1日恢复149元

2、2月1日起,在降价基础上再次发放30张20元活动优惠券,先到先得,戳以下链接获取:

https://t.zsxq.com/1652T2fgp

3、除夕夜微信群发放200元红包一次,按固定时间区间内,筛选出最倒霉蛋子(即红包抢的最少的人)发放鼓励奖,奖金为666元,如果同时多个人抢到最低红包且数额一样,则按数量平分鼓励奖。

二、永久活动

1、通过群里老人进入星球的新人,只需109元进入,老人也会得到20元现金奖励。加入方式与奖励方式皆通过私聊,不支持退款
2、星球开通分享有赏功能,通过老人分享的星球进入的新人,老人返现25元左右,新人返现15元左右

3、通过私聊进入星球的,只需135元,但不支持退款

4、积分玩法,具体加分细节查看星球获悉。每月初评选出上月积分榜前三名发放现金奖励,第一名获得150元,第二名获得100元,第三名获得50元,星主与管理员不参与评选。不得恶意刷屏刷积分,一经发现,取消其3个月的评比资格。发文每人每天不能超过3条,超过3条警告一次且不计积分,多次警告取消其3个月的评比资格。

三、星球福利

1、每天日更,工作日推送1day或0day,周末推送出货多的nday、漏洞集合与技术文,期间不定期推送实用工具或脚本(大型节假日请假)

2、进入星球后加群可提前一天解锁第二天的发布内容

3、补天半自动化交洞脚本,计划于2024年农历新年后的第一个工作周于微信群推送,价格10-50元视服务而定

4、fofaweb(会员key包的web,可直接在线使用。不分享会员key)

5、hunter充值8折优惠

6、ZoomEye会员账号共享

【实战攻防】记一次另类注册绕过

【实战攻防】记一次另类注册绕过
END

原文始发于微信公众号(SCA御盾):【实战攻防】记一次另类注册绕过

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年2月4日13:24:47
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【实战攻防】记一次另类注册绕过http://cn-sec.com/archives/2467789.html

发表评论

匿名网友 填写信息

  • 目录
  • 在线咨询

    13688888888
    QQ在线咨询

    微信

    微信
  • CN-SEC 中文网

    本页二维码