登录密码重置漏洞分析溯源

访客4年前黑客文章1008

0x01背景介绍

1、通过“朝阳群众”的举报,证实手机号“17101304128”在系统平台从事非法集资、诈骗活动。

2、请重置“17101304128”登录密码,以便登录获取完整的数字证据

0x02漏洞利用

访问靶场地址http://219.153.49.228:42336/

1615869825_60503781d9e82117a79be.png!small?1615869824651

通过所给信息,我们知道了是需要修改手机号17101304128的登录密码,那我们双击上图的“点击进入重置密码”,来到了重置密码的页面。

1615869848_60503798db553c8ed2eef.png!small?1615869847951

说明中提示了我们已经注了册的手机号为18868345809,那我们先使用这个号码来正常流程操作一遍

1615869890_605037c25a42d0e58ae1e.png!small?1615869889063

当我们点击获取的时候,出来了一个5分钟有效的验证码

1615869910_605037d6ba7426551b5c2.png!small?1615869909499


此时我觉得流程也是正常的,那我们使用17101304128这个手机号尝试一下正常的密码重置流程

1615869942_605037f61c78458646133.png!small?1615869940947

他说短信已发送至该手机,可是这手机号也不是我的呀,我并不知道验证码是啥。此时就可以大胆的猜想一下,它这个网站的逻辑会不会出现问题,只是统一验证输入的验证码是否是正确的,而没有对绑定的手机号进行校验。我们可以使用刚才得到的验证码863bTV来尝试重置,成功得到key值。

1615869993_6050382990cbc9afc3d1a.png!small?1615869992319

这个题目有点简单,大佬们看看就好。

相关文章

找上海外籍极品商务陪伴儿价钱表【褚芳】

找上海外籍极品商务陪伴小学妹价钱表【褚芳】 今天给大家分享的内容是“找上海外籍极品商务陪伴小学妹价钱表【褚芳】”,我是褚芳,来自荆州市,今年24岁,作为职业:行政,我热爱我的职业:行政。三圍:胸61腰...

老舍的作品(老舍先生有哪些影响后世的作品?)

老舍的作品(老舍先生有哪些影响后世的作品?) 老舍先生是新中国第一位获得“人民艺术家”称号的作家。代表作有《骆驼祥子》,《四世同堂》,剧本《茶馆》。老舍的一生,总是忘我地工作,他是文艺界当之无愧的“...

黑客可以攻击一台没有网的电脑吗(任何情况下说一个黑客没有电脑)

黑客可以攻击一台没有网的电脑吗(任何情况下说一个黑客没有电脑)

本文目录一览: 1、没联网的电脑,黑客可以侵入吗?? 2、黑客可以攻击已关机的电脑吗? 3、没有网络的电脑黑客可以攻击吗? 4、电脑不联网,黑客可以进行攻击么? 5、黑客可以通过电线入...

结婚户口必须在一起吗 夫妻一人一个户口本好不好

户口,这也是很重要的,当然也不是说户口想迁就能迁,结婚的时候迁户口是最常见的,夫妻两人不在一个户口本上,按人是一人一个户口本,这样好不好呢? 一、结婚户口必须在一起吗: 不是必须在一起的。...

海豚爱上猫结局(海豚爱上猫演员表)

海豚爱上猫大结局11-14集英英提起勇气去医院探视徐蔚,不料正好撞见阿文在说英子和徐蔚之间的甜蜜往事,让场面刚尬不已。英英的病情越来越严重,徐蔚却。 唐唐为了救英英而瞎了英英说以后要跟他一辈子在一起蔚...

雷锋的读后感(雷锋的故事)

  雷锋的读后感(雷锋的故事)   《雷锋的故事》   2013年中国青年出版社出版的图书,作者是殷允岭。主要讲述了解放军战士雷锋在他短暂的生命里,做了许许多多好事,最后因公辞dao世,年仅22岁。本...