点击蓝字 · 关注我们
之前提交了两个某系统的弱口令晚上又复测了一下发现事情其实可以更简单
某信系统漏洞挖掘
web漏洞之信息泄露
http://xxx.xxx.xxx/accounts/login/?next=/
0x01
首先打开网站http://xx.xx.xxx/accounts/login?/next=/要求登录，地址后面随意加个路径 发现报错 。
0x02
访问以后，我尝试注册一个账号。
这里发送以后报错页面泄露了很多东西
然后我有发现如果输入一个已经存在的用户名系统会提示用户存在
0x03
-
隐藏报错路径
-
限制登录次数，设置验证码
EDI安全
扫二维码｜关注我们
一个专注渗透实战经验分享的公众号
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论