1、在漏洞平台,公益SRC上,找一个网站,找到登录处
2、抓包,发现密码明文,放到Repeater,多次Go,发现没有验证码,也不限制次数
3、进行爆破,得到密码(自己注册的号,容易爆破)
4、当我在次返回登录处,发现竟然又要验证
5、于是再次抓验证包,放到Repeater,多次Go,发现这次需要验证
6、对比之前抓的包,发现cookie多一段,删除多出的,再次Go,就不需要验证了
7、拿到账号、密码进行登录,成功登录
声明:⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤,任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的,否则后果⾃⾏承担。所有渗透都需获取授权!