预习完老师讲解的逻辑漏洞那一课后,就开始对自己所在单位的APP商城产生了邪恶的测试攻击欲望,哈哈哈哈,我们是一个小公司开发团队小,我觉得应该会有好多漏洞,所以断定一定会有所收获。
环境需求:
硬件:一台电脑、一部手机
软件:burpsuite
环境搭建:
首先打开burpsuite设置代理服务器地址,和端口号
设置手机网络代理为手动,输入burpsuite设置的IP及端口号
1、打开手机APP收入手机号码,点击“获取验证码”
2、这时在burpsuite软件的HTTP history里面点击第一条连接,点击下方的respone,在Raw里面可以看到“data”字段就是短信验证码,在APP验证码里面收入后即可登录APP
用户名 | 金币 | 积分 | 时间 | 理由 |
---|---|---|---|---|
admin | 100.00 | 0 | 2020-04-24 10:10:44 | 初次投稿奖励! |
打赏我,让我更有动力~
© 2016 - 2023 掌控者 All Rights Reserved.
topk
发表于 2020-4-24
1
评论列表
加载数据中...
暗里着迷
发表于 2020-4-24
学习
评论列表
加载数据中...
jchy8116
发表于 2020-4-25
111
评论列表
加载数据中...
fengzejun
发表于 2020-4-25
1
评论列表
加载数据中...
15583373239
发表于 2020-4-25
666
评论列表
加载数据中...
569505443
发表于 2020-4-25
qwe
评论列表
加载数据中...
webdogc
发表于 2020-4-25
6666
评论列表
加载数据中...
奥展
发表于 2020-4-25
111
评论列表
加载数据中...
zjq199708072008
发表于 2020-4-25
1
评论列表
加载数据中...
xiaoc
发表于 2020-4-25
111
评论列表
加载数据中...
edisonjj
发表于 2020-4-25
1
评论列表
加载数据中...
1397874909
发表于 2020-4-25
1
评论列表
加载数据中...
cxlwmsxyl520
发表于 2020-4-25
看看
评论列表
加载数据中...
faithtian
发表于 2020-4-25
1
评论列表
加载数据中...
chenxin126
发表于 2020-4-25
新手学习一下
评论列表
加载数据中...
rainy
发表于 2020-4-25
1
评论列表
加载数据中...
我痴我笑
发表于 2020-4-25
66
评论列表
加载数据中...
诚实可靠小郎君
发表于 2020-4-25
小白围观
评论列表
加载数据中...
piao
发表于 2020-4-25
1
评论列表
加载数据中...
夕阳红
发表于 2020-4-25
11
评论列表
加载数据中...