使用已知账号密码登录：
此时为让输入验证码的页面：
单击“电子邮件客户端”按钮：
即：
点击返回实验室：
点击我的账户：
此时是wiener的账户，记下 URL：https://acf71f971f302381800d33d100e200b9.web-security-academy.net/my-account?id=wiener
点击登出注销wiener的账户：
身份验证：2FA 简单旁路（双因素身份验证。已获得有效的用户名和密码，但无权访问2FA 验证码）
最新推荐文章于 2025-09-11 09:10:18 发布
本文揭示了一个安全问题，即在已知用户名和密码的情况下，通过篡改URL，可以绕过双因素身份验证（2FA）过程，成功登录受害者的账户。该漏洞涉及到电子邮件客户端和特定的账户URL，展示了安全验证环节的潜在风险。
最低0.47元/天 解锁文章
扫一扫
670
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
