本文由掌控安全学院 - 杜星翰 投稿
在商城的搜索处，输入标准语句的传参直接就可以弹窗
在用户注册界面，点击发送验证码，然后用BURP发包
结论:由于手机号11位的，因此，只要时间充裕，就能暴出所有的手机号。这个漏洞单拿出来没什么，结合下面的漏洞直接可以任意账号登录了。
在忘记密码处，先点击获取验证码，然后用任意填写6为验证码，抓包
用之前的151的手机号测试，发现成功的时候返回数值如下code=0
将code=2修改为0，放包
登录成功以后呢，我们在修改个人信息页面，可以看到如下内容，点击修改个人信息，然后抓包—->选择CSRF_POC
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
原文始发于微信公众号（掌控安全EDU）：实战 | 任意密码重置+CRRF
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论