实战 | 首都xx馆的一次登录绕过

目标站点

通过弱口令进入后台，后台功能点少，并未找到能getshell的点

正准备放弃时，发现cookie中有点东西。

loginUserId 猜测这是代表身份的，随机想到这里可能有越权 ，尝试爆破修改这里面的值

替换loginUserId的值，成功越权

这时又想到既然服务器端通过loginUserId来判断用户，那是否能伪造

cookie来，欺骗服务器，从而绕过登录？

在无痕模式，下添加loginUserId + 8 ,8是管理员。

刷新页面，不会自动跳转 ，需要手动添加 /Index/Index，成功绕过登录

最后只找了三个同站，小刷了一波。赚了点外快

关注及时推送最新安全威胁资讯！

推荐阅读

干货 | CS绕过vultr特征检测修改算法

漏洞复现 | GitLab未授权RCE(CVE-2021-22205)

漏洞复现 | Apache APISIX Dashboard-RCE工具

原文始发于微信公众号（渗透安全团队）：实战 | 首都xx馆的一次登录绕过