社区漏洞之302跳转

xiao_yi   ·   发表于 2021-10-20 10:19:16   ·   实战纪实

社区漏洞之302跳转

用户名金币积分时间理由
Track-劲夫 50.00 0 2021-10-25 16:04:12 一个受益终生的帖子~~

打赏我,让我更有动力~

4 Reply   |  Until 2021-11-16 | 1087 View

Track-劲夫
发表于 2021-10-25

漏洞利用比较复杂,不予收录,感谢同学

评论列表

  • 加载数据中...

编写评论内容

yangroupaomo
发表于 2021-10-26

这个是不是得首先知道账号密码?

评论列表

  • 加载数据中...

编写评论内容

xiao_yi
发表于 2021-10-26

我的利用思路是你把带302跳转的链接发给别的用户,这样让他输入自己的账号密码,登录成功后跳转到你的钓鱼网站,并提示他登陆失败,让他再输入一次他的账号密码,这样就可以获得他的账号密码了

评论列表

  • 加载数据中...

编写评论内容

ych0515
发表于 2021-11-16

风险可接受,忽略

评论列表

  • 加载数据中...

编写评论内容
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.