某省攻防实战。通过多层绕过。成功不要密码拿下一个后台。包括各个学校账号密码,等相关敏感信息。为后续打下坚实基础
经典开局一个登录框
由于漏洞应该还未修复。对于数据和相关网址打个码见谅一下
常规思路(爆破)
常规操作进行一波
尝试弱口令然后开始爆破
对于此种有验证码的爆破,可以借用一个bp插件。
captcha-killer-modified-jdk14.jar
具体使用我就不说了。有很多大佬的文章都有细讲。
爆破常规并不可行。
思路不通就抓包
登录之后抓取返回包
发现有相关的编码返回。感觉是前端进行一些跳转的相关问题