免责声明
本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利,则应及时通知并提供身份证明,所有权证明,我们将在收到认证文件后删除相关内容。
文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用,任何人不得将其应用于非法用途及盈利等目的,间接使用文章中的任何工具、思路及技术,我方对于由此引起的法律后果概不负责。
——鼹鼠(一只正)
某天,小组长给了我任务,交代收集目标暴露面资产,并顺带给了几个站来玩玩,于是有了接下来的操作。
目标站点首页:
一看这网站,就想先信息收集,于是使用了linkfind工具
工具下载地址:https://github.com/GerbenJavado/LinkFinder
命令:python3 linkfinder.py -i ip地址 -o cli
于是,我输入相应的信息,抓包
并抓取返回包,(提示说Old password is invalid)说明密码错误。
心中突然涌出了一个想法———————->修改返回包!!!!
于是进行了尝试,先是将result修改成1。发现还是返回密码错误,是又重新抓包。仔细观察了一番,发现请求头为400,感觉不太对劲。就将请求头修改为200,并将result修改为1
放包。很开心,成功了!
于是就兴高采烈的到后台登录界面验证(心里美滋滋)