用户枚举CSRF漏洞

一、XSS漏洞
在商城的搜索处，输入标准语句的传参直接就可以弹窗

二、逻辑漏洞-用户枚举
在用户注册界面，点击发送验证码，然后用BURP发包

更改手机号传参，这里手机号传参没有进行加密，直接用手机号的位置进行爆破

正确的code返回1，错误返回code0；
 

结论:由于手机号11位的，因此，只要时间充裕，就能暴出所有的手机号。这个漏洞单拿出来没什么，结合下面的漏洞直接可以任意账号登录了。

三、逻辑漏洞-任意密码重置
在忘记密码处，先点击获取验证码，然后用任意填写6为验证码，抓包

用之前的151的手机号测试，发现成功的时候返回数值如下code=0

我们用131刚才枚举到的用户手机号,尝试去修改他的密码（修改code返回数值）抓取返回包

将code=2修改为0，放包

直接到修改密码的页面进行密码修改

登录成功

四、CSRF漏洞
登录成功以后呢，我们在修改个人信息页面，可以看到如下内容，点击修改个人信息，然后抓包—->选择CSRF_POC

报错html页面到网站根目录下。稍后访问

登录151的手机号账户登录成功—个人信息的页面

然后打开刚才csrf-poc 点击submit

原有151页面

刷新页面后手机号151的登录个人信息被修改

没看够~？欢迎关注！

免费领取安全学习资料包！

渗透工具

技术文档、书籍

 

面试题

帮助你在面试中脱颖而出

视频

基础到进阶

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等

 

应急响应笔记

学习路线