墨者靶场登录密码重置漏洞分析溯源关卡

最新推荐文章于 2025-02-26 13:43:26 发布
最新推荐文章于 2025-02-26 13:43:26 发布
阅读量638 收藏 8
点赞数 9
分类专栏： 技术篇 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lyy8910599download/article/details/135821003
版权
本文介绍如何在墨者学院进行登录密码重置，涉及注册、验证手机及获取验证码等步骤，聚焦于网络安全技能的实际操作训练。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

墨者学院_专注于网络安全人才培养

注册并登录墨者学院，搜索登录密码重置

然后启动靶场，

点击进入靶场环境

提示重置17101304128登录密码，我们点击进入重置密码如下图，填好信息点击获取

显示手机号不存在，下面提示：你已

最低0.47元/天 解锁文章
墨者靶场 登录密码重置漏洞分析溯源
曹振国的博客
06-14 866
a一、得到有用信息，并进入重置密码页二、利用burp改包得到验证码三、成功得到key 一、得到有用信息，并进入重置密码页 在密码重置页面 将手机号设置为17101304128 二、利用burp改包得到验证码 抓包将手机号修改为 18868345809 收到验证码 三、成功得到key ...
墨者学院-WEB安全-身份认证和会话管理-登录密码重置漏洞分析溯源
AccompanyTiMi的博客
10-27 407
墨者学院-WEB安全-身份认证和会话管理-登录密码重置漏洞分析溯源 通过已知信息访问目标网站。 已知注册了一个手机号，因此我们可以通过抓包把17101304128手机号改为18868345809，看看我们已有的手机号是否能够接收验证码从而用在该次验证上。 修改后放包，发现已成功获取验证码。 通过练习，了解到该服务器未验证短信验证码与手机的匹配关系，导致任意手机号的密码都可以互相验证并篡改密码。没有把验证码与账号关联起来。 最开始做的时候还老老实实的做，对响应包验证码进行解码解不出来。 ...
登录密码重置漏洞分析溯源(墨者学院)
全村的希望
10-14 344
登录密码重置漏洞分析溯源
深入剖析逻辑漏洞：任意密码重置与任意账户登录
m0_57836225的博客
02-26 772
任意账户登录漏洞是指由于系统的逻辑错误，使得攻击者能够以任意用户的身份登录系统。逻辑漏洞的危害不容小觑，它可能导致用户信息泄露、账户被盗用等严重后果。为了防范这些漏洞，开发者在设计和开发系统时，应严格验证密码修改和登录的各种凭证，避免在前端进行关键验证，确保 token 等关键信息的随机性和不可预测性，同时定期更新系统默认口令，加强对用户的安全教育，提高用户的安全意识，避免使用简单、易猜测的密码。
登录密码重置漏洞分析溯源（墨者学院靶场）
不凡乃大的博客
10-27 2619
题目背景介绍： 1、通过“朝阳群众”的举报，证实手机号“17101304128”在系统平台从事非法集资、诈骗活动。 2、请重置“17101304128”登录密码，以便登录获取完整的数字证据 开启靶场后第一个访问的页面如下： 点击进入密码重置界面，输入界面提示的手机号：18868345809，然后点击获取验证码 输入得到的验证码后，把手机号码改成目标手机号码：17101304128，点击重置即可获得key ...
墨者学院 题目:登录密码重置漏洞分析溯源 详细解题思路
qq_56795512的博客
06-17 565
注意:做到这里,成功可以拿到flag,但是如果交了或者没有关闭环境,再做一次,用前面的三种方法似乎都可以拿到flag,我怀疑是这个环境的问题,没有深究。先填完基本信息,打开代理,我们抓验证码的包,用自己手机号码获取验证码。我们先用自己号码拿到验证码,填写完获取的验证码,抓包,抓重置密码的包。,填入图片验证码,我们抓包,抓取短信验证码。,点击发送,发现返回的Unicode编码。,点击发送,可以获取Unicode编码。抓到的包发送到重放,更改自己的号码为。我们抓到的包,发送到重放,然后把。
墨者学院-登录密码重置漏洞分析溯源
JimWu的博客
09-05 1253
登录密码重置漏洞分析溯源 难易程度:★ 题目类型:身份认证和会话管理 使用工具:FireFox浏览器 1.打开靶场，下方提示已注册号码18868345809。 2.使用该号码获取短信验证码，输入18868345809，密码和验证码，获取短信验证码。 3.获取到后，把手机号改为17101304128，重置密码，获取key。 ...
三、WEB漏洞-逻辑越权
weixin_70557959的博客
05-09 2168
33、逻辑越权之水平垂直越权 原理 1.垂直越权访问 普通用户->计划专员->超级查看员->超级管理员 水平越权访问 用户A->用户B->用户C->用户D 2.水平，垂直越权，未授权访问 解释，原理，检测，利用，防御等 水平越权：通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B 账号数据（权限相同）。 逻辑越权：使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。 未授权越权：通过删除请求中的认证信
WEB漏洞-逻辑越权
weixin_46544151的博客
04-30 1609
目录 33、逻辑越权之水平垂直越权 原理 一、Pikachu-本地水平垂直越权演示（漏洞成因） 1.水平越权 2.垂直越权 3.越权漏洞产生的原理解析： 二、墨者水平-身份认证失效漏洞实战（漏洞成因） 三、越权检测-小米范越权漏洞检测工具（工具使用） 四、越权检测-Burpsuite插件Authz安装测试（插件使用） 1.在burpsuite中插件管理找到Authz安装 2.登录mozhe靶场test用户抓包，抓取card_id 3.pikachu中测试 34、逻辑越权之支付...
墨者学院——登录密码重置漏洞分析溯源
人若无名，便可专心练剑
10-07 284
抓包后，把17开头的电话号码改成了18开头的，然后获取验证码。发现没有验证码，所以要用18868345809拿验证。然后用17开头的电话号码重置，用18开头的验证码。先用17101304128的进行抓包。进行重置密码，拿到key。
墨者靶场 登录密码重置漏洞分析溯源详解
永远是少年
12-18 1098
今天继续给大家介绍ctf相关刷题记录，本文主要内容是墨者靶场 登录密码重置漏洞分析溯源详解。 一、题目简介 二、解题思路 三、解题实战
墨者学院 - 登录密码重置漏洞分析溯源
多崎巡礼的博客
07-31 1130
用自己的电话接验证码 burp抓包 将号码更改为题干要求的号码 done
登录密码重置漏洞分析溯源
qq_36933272的博客
09-04 525
根据提示，已注册号码是18868345809，先用此号码取得验证码 因为要重置17101304128的密码，所以输入验证码后把号码改成177101304128 得到key
简单一例 ：登录密码重置漏洞分析溯源
cornerlin的博客
03-10 415
背景介绍 1、通过“朝阳群众”的举报，证实手机号“17101304128”在系统平台从事非法集资、诈骗活动。 2、请重置“17101304128”登录密码，以便登录获取完整的数字证据 实训目标 1、了解短信验证的方式； 2、了解短信验证绕过的方法； 3、掌握密码重置的一种法防； 解题方向 根据页面提示，对目标号码和自己注册的号码进行测试。 地址：https://www.mozhe.cn/bug/detail/K2sxTTVYaWNncUE1cTdyNXIyTklHdz09bW96aGUmozhe
0x18.登录密码重置漏洞分析溯源
qq_31679787的博客
09-25 282
进入修改界面，填写信息，点击获取验证码后抓包，修改手机号为已注册手机号； 发包后得到验证码； 将验证码输入后提交后重置密码得到key；
墨者学院-登录密码重置漏洞分析
m0_74786138的博客
12-04 539
在实际渗透测试中，登录框环境下，如果只有账号，但是拿不到登录密码，那么这个时候就可以尝试利用重置密码，利用我们信息收集得到的手机号，burpsuite抓包修改手机号将短信发送到我们自己的手机号上，然后利用信息收集得到的手机号重置密码去登录这种情况目前也很少了，大多数厂商在重置密码界面会要求输入该手机号的一些个人信息，或者抓包修改的手机号必须是已经注册的，但是注册的时候会要求输入个人信息，如果数据库种没有，则不允许注册，后续就很难突破。
墨者学院WebShell文件上传漏洞分析溯源(第1题)
最新发布
04-03
### 墨者学院 WebShell 文件上传漏洞分析与溯源方法 #### 背景概述 WebShell 是一种嵌入到目标服务器中的脚本程序，攻击者可以通过它远程控制受害者的服务器。文件上传漏洞通常允许攻击者通过伪造请求或其他手段绕过安全机制，在服务器上放置恶意脚本。 在墨者学院的相关题目中提到的内容涉及多个方面，包括 MIME 类型篡改、禁用 JavaScript 绕过前端验证以及利用后缀名规避检测等技术[^1]。 --- #### 漏洞成因分析 文件上传漏洞的主要原因在于服务端对上传文件的安全校验不足。具体表现为以下几个方面： 1. **MIME 类型校验不严格** 攻击者可以使用工具（如 Burp Suite）抓取 HTTP 请求并修改其 MIME 类型字段，从而绕过基于内容类型的限制。例如，将 `.txt` 文件伪装为 `image/jpeg` 格式的图片文件。 2. **依赖客户端验证** 如果仅依靠浏览器端的 JavaScript 验证来阻止非法文件类型，则容易被禁用或绕过。一旦禁用了 JavaScript 功能，就可以轻松提交不符合预期规则的文件[^2]。 3. **扩展名校验缺陷** 当某些应用只检查文件名而未深入解析实际内容时，可能会接受带有特殊后缀名（比如 `.php5`, `.pht` 等变种 PHP 扩展）的文件作为合法输入[^3]。这使得即使表面上看似正常的文件也可能隐藏潜在威胁。 --- #### 解决方案建议 为了有效防范此类问题的发生，可以从以下几方面着手改进防护措施: - 加强服务端逻辑设计, 不应单纯信任来自用户的任何数据; - 对于上传过程实施多重过滤策略, 如限定白名单内的 mime-type 和尺寸范围之外还需确认最终存储形式确实无害； - 定期审查现有代码库寻找可能存在的安全隐患点，并及时修补已知漏洞； 以下是实现上述部分功能的一个 Python 示例演示如何初步判断一个给定字符串是否可能是危险命令执行语句的一部分: ```python import re def is_potentially_dangerous(input_string): pattern = r'(?:exec|passthru|shell_exec|system|proc_open|popen)' match_result = re.search(pattern, input_string.lower()) return bool(match_result) test_strings = ["<?php echo 'hello'; ?>", "<?php system('ls'); ?>"] for s in test_strings: print(f"'{s}' -> {is_potentially_dangerous(s)}") ``` 此函数会返回 True 或 False 表明传入参数是否存在可疑的关键字组合。 --- #### 总结 通过对墨者学院案例的学习可以看出，针对 web shell 的防御工作需要综合考虑多层面的因素，从前端界面交互直至后台数据库操作均需保持高度警惕以防万一环节疏漏造成严重后果。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值