【网络安全】通过设备ID绕过双因素身份验证

秋说

于 2024-08-17 14:06:11 发布

阅读量30

点赞数

分类专栏：网络安全文章标签： web安全漏洞挖掘

该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。

本文链接：https://blog.csdn.net/2301_77485708/article/details/141279858

版权

网络安全专栏收录该内容

62 篇文章 2 订阅 ¥49.90 ¥99.00

订阅专栏

超级会员免费看

未经许可，不得转载。

文章目录

- - 正文

正文

某站点登陆界面如下所示：https://redacted.com/login

输入正确的用户名密码并拦截登录请求，请求包如下：

POST /api/authentication/login-2fa HTTP/1.1
Host: redacted.com
Content-Length: 100
Sec-Ch-Ua: "Not)A;Brand";v="99", "Brave";v="127", "Chromium";v="127"
Sec-Ch-Ua-Mobile: ?0
Authorization: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36
Content-Type: application/json
Accept: application/json, text/plain, */*
Utcoffset: -420
Sec-Ch-Ua-Platform: "Windows"
Sec-Gpc: 1
Origin: https://redacted.com
Sec-Fetch-Site: same-origin
Sec-Fetch-Mode: cors
Sec-Fetch-Dest: empty
Referer: https://redacted.com/login
Accept-Encoding: gzip, defla

了解本专栏