2、抓包,发现密码明文,放到Repeater,多次Go,发现没有验证码,也不限制次数
3、尝试进行爆破,得到密码
4、当我在次返回登录处,发现竟然又要验证,那么尝试一下绕过这个验证
5、于是再次抓验证包,放到Repeater,多次GO提示“点击滑动验证”,发现这次需要验证
6、对比之前抓的包,发现cookie多一段sessionid,删除多出的字段,再次Go,就不需要验证了
7、拿到账号、密码进行登录,成功登录
申明:本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,
所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法.
原文始发于微信公众号(掌控安全EDU):公益src | 一次简单的验证码绕过
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论