论坛首页 > 技术文章投稿区 > 实战纪实

社区漏洞之302跳转

xiao_yi · 发表于 2021-10-20 10:19:16 · 实战纪实

用户名	金币	积分	时间	理由
Track-劲夫	50.00	0	2021-10-25 16:04:12	一个受益终生的帖子~~

打赏我,让我更有动力~

4 条回复 | 直到 2021-11-16 | 1029 次浏览

Track-劲夫
发表于 2021-10-25

漏洞利用比较复杂，不予收录，感谢同学

评论列表

编写评论内容

yangroupaomo
发表于 2021-10-26

这个是不是得首先知道账号密码？

编写评论内容

xiao_yi
发表于 2021-10-26

我的利用思路是你把带302跳转的链接发给别的用户，这样让他输入自己的账号密码，登录成功后跳转到你的钓鱼网站，并提示他登陆失败，让他再输入一次他的账号密码，这样就可以获得他的账号密码了

编写评论内容

ych0515
发表于 2021-11-16

风险可接受，忽略

编写评论内容

登录后才可发表内容