某学校漏洞记录

郑居中   ·   发表于 2024-09-16 17:50:20   ·   漏洞文章

前言:

遇到一个学校小程序的站点,只在前端登录口做了校验,后端没有任何校验,奇葩弱口令离谱进去,站点里面越权泄露敏感信息,接管账号等漏洞!!!

渗透思路

1.绕过前端

在登录口,我输入admin/123456,提示请输入正确的手机号。



输入正确格式的手机号提示无权登录。



遇到这种问题,我第一反应就是爆破手机号,看存不存在测试账号,如13300000000、13300000001,这样的测试账号。爆破

更多内容已被隐藏
Subject content you need to pay for watching (Click To Buy) Price:2 Gold
用户名金币积分时间理由
Track-魔方 0.00 10 2024-09-18 20:08:40 一个受益终生的帖子~~
Track-魔方 800.00 0 2024-09-18 19:07:23 深度 200 普适 400 可读 200

打赏我,让我更有动力~

19 Reply   |  Until 4天前 | 356 View

Tobisec
发表于 19天前

干货满满

评论列表

  • 加载数据中...

编写评论内容

学kali的小白
发表于 18天前

学习了

评论列表

  • 加载数据中...

编写评论内容

lemontree
发表于 18天前

学习

评论列表

  • 加载数据中...

编写评论内容

skyblue
发表于 18天前

涨知识了

评论列表

  • 加载数据中...

编写评论内容

1708qq_com
发表于 17天前

1

评论列表

  • 加载数据中...

编写评论内容

an1a_m
发表于 17天前

涨知识了

评论列表

  • 加载数据中...

编写评论内容

liuwei123
发表于 17天前

感谢分享

评论列表

  • 加载数据中...

编写评论内容

hhhh123
发表于 15天前

瑞思拜

评论列表

  • 加载数据中...

编写评论内容

乐营林
发表于 14天前

感谢分享

评论列表

  • 加载数据中...

编写评论内容

story2016
发表于 14天前

xuexiyixia

评论列表

  • 加载数据中...

编写评论内容

jiale321
发表于 13天前

涨知识了

评论列表

  • 加载数据中...

编写评论内容

julie
发表于 13天前

1

评论列表

  • 加载数据中...

编写评论内容

m18718305036
发表于 12天前

1

评论列表

  • 加载数据中...

编写评论内容

我很低调
发表于 11天前

aaaa

评论列表

  • 加载数据中...

编写评论内容

yuyalinnb
发表于 10天前

干货满满

评论列表

  • 加载数据中...

编写评论内容

piao844545094
发表于 8天前

1

评论列表

  • 加载数据中...

编写评论内容

羽义
发表于 8天前

666

评论列表

  • 加载数据中...

编写评论内容

qkwkwkwk
发表于 6天前

学习了

评论列表

  • 加载数据中...

编写评论内容

flydream
发表于 4天前

涨知识了

评论列表

  • 加载数据中...

编写评论内容
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.