实战 | 记一次简单的SRC漏洞挖掘

一.起

开局一个登录框，简单测试了几个弱口令无果后

注意力转到找回密码处

先输入两个非法的参数

点击获取验证码，抓包，查看响应代码返回0，前端显示未查询到账户信息

再来一次，抓包并修改响应包，将0改为1，放包后成功来到第二步，前端自动请求了一个后端接口发送验证码

查看该接口的响应，发现验证码作为响应体被返回了

填入验证码，直接跳转到第三步修改新密码，填入新密码后，点击提交

发现请求体里只有userIds和password两个参数，前者是要修改密码用户的uid，后者是新密码的值，猜测这里可能存在任意账户密码重置，而后又意识到我们传入的用户不存在，所以前端存储的userid变量为0，于是我们将请求包中userIds字段修改为1，尝试重置管理员密码。

后端响应为1，证明密码重置成功了，走到这里只觉喜出望外，赶紧拿着新密码去登录管理员账户

结果

想不通，难道是管理员的账户名不是admin？接连试了几个常见管理员用户名都失败后，想到还有个注册点，兴许可以爆破出管理员账号呢？

结果还是不行：

二.承

无奈，此路不通另寻他路，注意到有个APP下载的二维码，解析之，而后下载到apk

用工具快速扫描一下，发现两个移动端的接口地址有点不同寻常

访问之，好家伙，竟然返回了所有用户的uid和电话号码

三.转

惊喜之余突然回过神来，马上到接口中去检索uid为1的用户

结果证明uid=1的用户不是管理员权限，而是一个普普通通的员工id，之前由于太过笃定管理员的uid就是1，导致我们在这个点上浪费了太多时间。

四.合

随后也是通过这个未授权的接口找到了管理员的id

但是为了不对业务系统造成严重破坏，我们仅重置了一个普通用户的密码，随后成功登录以验证漏洞的存在：

工具地址：https://github.com/kelvinBen/AppInfoScanner

如有侵权，请联系删除

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以V扫描下方二维码联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

需要详细路线图的，下面获取

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的下面获取

### 3️⃣Python面试集锦

① 面试资料

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

------ 🙇‍♂️ 本文转自网络，如有侵权，请联系删除 🙇‍♂️ ------