逻辑漏洞修改状态返回包绕过限制
某网站云端，无意遇到，就测试了下
点开这个老云端可以发现是需要手机号或者邮箱进行登录的,点开忘记密码
因为不知道登录账号，且有忘记密码选项
所以首先随便输了数，准备进行抓包，进行暴力破解
上变量，这里通过邮箱进行爆破
进行暴力破解后爆破出结果如下
爆出手机号，我们就可以正式的去找回密码测试
验证码我们可以随便输，不然抓不了包
抓包内容如下，这里没有测试验证码多少位，所以就没有测试验证码是否可以爆破
使用Burp模块-》do intercept进行修改返回包
返回包的内容我们可以看见是0
我们就可以尝试去修改这个0为1
然后放包
可以看见直接跳转到修改密码的界面了
后面的操作没有截图下来，但我们需要知道在可以登录的包中，我们要看一看返回吧内容是否可以修改从而达到绕过
-- 结束 --
原文始发于微信公众号（天权信安）：逻辑漏洞——篡改返回状态，突破限制输出
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论