墨者学院 身份认证失效越权漏洞靶场

已于 2023-06-13 08:48:00 修改
阅读量117 收藏
点赞数
文章标签： java 服务器 linux
于 2023-06-13 08:47:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/muqiyihan/article/details/131180816
版权

这是一个越权漏洞

首先登录已知测试账户

对登录的网页进行抓包，仔细阅读每页数据包的内容，查看敏感数据

经观察，此靶场可修改的数据在第二页

这是用户的id可以进行修改，然后达到跳转到其他用户的页面的效果

由于更改不同的数字账户密码有很多 不可能一一去试

所以使用爆破模块进行爆破

开始爆破，

点击有效载荷

破解完成

m233241","password":"71cc568f1ed55738788751222fb6d8d9

密码采用的是MD5加密方式

其实出来这个已经算是破解完成了 但是还有一种方法

将爆破后的数据全选，右击转送到Authz中

输入抓包得到的cookie

经过工具筛选，我们找出了所需要的用户密码

这个密码经过了md5加密，我们进行解密

登录拿到key

mozhe5a64abd8b19bda4a83eaf9962bd

xymuqi
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
WEB漏洞-逻辑越权
weixin_46544151的博客
04-30 1013
目录 33、逻辑越权之水平垂直越权 原理 一、Pikachu-本地水平垂直越权演示（漏洞成因） 1.水平越权 2.垂直越权 3.越权漏洞产生的原理解析： 二、墨者水平-身份认证失效漏洞实战（漏洞成因） 三、越权检测-小米范越权漏洞检测工具（工具使用） 四、越权检测-Burpsuite插件Authz安装测试（插件使用） 1.在burpsuite中插件管理找到Authz安装 2.登录mozhe靶场test用户抓包，抓取card_id 3.pikachu中测试 34、逻辑越权之支付...
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
【墨者学院】身份认证失效漏洞实战
weixin_61951055的博客
07-19 1146
【墨者学院】身份认证失效漏洞实战——二锅头的博客
墨者学院之身份认证失效漏洞实战
天天学安全专属博客
03-18 593
墨者学院之身份认证失效漏洞实战
墨者学院_在线靶场——身份认证失效漏洞实战
weixin_46079186的博客
09-07 584
实验目标： 了解越权漏洞 熟练使用burp 打开靶机 我们先看一下题目 打开网站，有个测试用户 我们登入测试用户，这边有个会员名 我们使用burp 抓包，去修改会员名，，一般用户的会员名都差不多，我们先只修改后面两位试试。 设置值 爆破完之后发现已经爆出其他用户账号， 虽然已经爆出账号，但是我们要怎么判断哪个账号是马春生的呢？？？？ 我们直接按f12 点击马春生头像，发现会员账号 20128880316 直接去查找这个账号 得到用户名和密码，密码cm
逻辑漏洞：水平越权、垂直越权靶场练习
qq_68163788的博客
05-02 1155
水平越权和垂直越权是组织中常见的管理问题，指的是员工在组织中所拥有的权力和责任超出其职位所应具备的范围。 水平越权是指员工在同一级别的职位上超越了其同事的权力和责任范围，通常表现为某个员工在团队中承担了过多的任务或权力，导致其他同事感到不公平或不满。 垂直越权则是指员工在组织中超越了其职位等级的权力和责任范围，通常表现为员工在没有得到上级批准的情况下做出决策或行动，可能会导致组织内部的混乱和冲突。
逻辑越权漏洞之水平越权和垂直越权
mr_yuyou的博客
10-17 1040
逻辑越权漏洞之水平越权/垂直越权： 逻辑越权是什么： ​ 通常来讲，就是由于逻辑上的缺陷，对用户的权限没有做出严格的限制，使得用户A可以通过修改数据包达到访问同级用户B的页面，用户A也可以通过修改数据包访问管理员用户C的页面。 逻辑越权和水平越权的区别： ​ 水平越权：用户在权限相同级别下的组，可以进行越权访问、修改、删除数据 ​ 逻辑越权：用户可以在不同权限的组下，进行高级别的权限访问 漏洞的成因： 代码逻辑问题 代码接受前台传输的数据，选择性的显示用户对应权限的页面内容，并没有真实的对用户对应的权限
WEB漏洞-逻辑越权之水平垂直越权
硫酸超的博客
08-22 4542
水平垂直越权水平，垂直越权，未授权访问解释原理利用修复防御方案案例pikachu-本地水平垂直越权演示水平越权垂直越权墨者水平-身份验证失效漏洞实战越权检测-Burpsuite插件Authz安装测试 水平，垂直越权，未授权访问 解释 越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽未对信息进行增删改查的时候没有进行一个判断，判断所需要操作的信息是否属于对应的用户，可以导致用户A可以操作其他人的信息。​ 水平越权（同级别越权）
web漏洞-逻辑越权之水平垂直越权全解（33）
san3144393495的博客
06-11 2323
未授权访问，：比如我们访问网站的后台，网站的后台有一些操作需要管理员才能操作的，其他的用户是操作不了的，如果有未授权访问就相当于任何人都可以去操作他，比如是后台地址，操作的应用，不需要的登陆直接操纵，这就是未授权访问，没用进行权限验证导致的安全问题，第二个数据，在数据头里面有一个叫card_id的，后面跟着一堆数字这就是给编号，后面编号不同，所对应的用户也不同，就好比一些网站id=1就是admin用户，id=22的时候就别人注册的用户，是一个道理，这里也是一个可以操作的地方。
spring IOC实现（墨者革离）
12-12
在这个名为"spring_IOC实现（墨者革离）"的项目中，我们可以通过模拟城门叩问的编剧场景来理解这一概念。 首先，控制反转的基本思想是将对象的创建和依赖关系的管理从应用程序中分离出来，交给一个外部容器（在...
WebShell文件上传漏洞分析溯源
02-22
WebShell 文件上传漏洞分析溯源 一、WebShell 文件上传漏洞概述 WebShell 文件上传漏洞是指攻击者通过上传恶意文件（如WebShell）来获取服务器的控制权，从而实现对服务器的攻击和控制。这种漏洞通常存在于Web应用...
近墨者未必黑.pdf
12-26
近墨者未必黑.pdf
墨者安全专家 v3.7.2.9
03-12
3、墨者漏洞修补 通过全面扫描windows和软件中存在的系统漏洞，一键完成补丁的下载与安装，及时排除系统的安全隐患。 4、墨者保护隐私 及时清理上网历史记录、网银注册信息、系统临时文件及cookies等，全面保护个人...
Elsaticsearch java基本操作
最新发布
qq_62383709的博客
07-13 440
索引 基本操作 package com.orchids.elasticsearch.web.controller; import cn.hutool.core.collection.CollUtil; import cn.hutool.json.JSONUtil; import com.orchids.elasticsearch.web.po.User; import io.swagger.annotations.Api; import io.swagger.annotations.ApiOperatio
java版的上门家政系统和PHP版的上门家政有什么区别？
baina666的博客
07-12 476
综上所述，Java版和PHP版的上门家政系统各有优缺点，选择哪种语言主要取决于项目的具体需求、预算、开发团队的技术栈以及未来的扩展计划等因素。同时，由于Java生态系统的复杂性和多样性，也可能需要投入更多的时间和资源来学习和掌握相关的技术和工具。Java版：Java拥有庞大的生态系统和丰富的第三方库，这为家政系统的开发和扩展提供了强大的支持。Java版：由于Java的编译执行机制和高效的垃圾回收算法，Java版家政系统通常具有更高的运行效率和更好的性能表现，尤其是在处理高并发、大数据量等复杂场景时。
关于static定义初始化块和静态变量以及初始化块的执行顺序问题
你我约定有三的博客
07-08 465
第二步：在类加载的时候，按照从上到下执行static修饰的代码，此时执行static Test2 test1 = new Test2()，也就是创建出一个名为test1的对象。第六步：此时除了main方法，所有由static修饰的代码全部执行完毕(static修饰的代码只执行一次)，类初始化完成，开始执行main方法，main方法中只有一条语句(中的代码,此时输出aa以及a的值(由于第一步没赋初值，并且给了默认值为0 所以输出0)//首先输出a的值为10 然后输出bb，最后将a的值定义为11。
java Object 转 Integer
servepeople的博客
07-09 1474
在 Java 中，可以通过多种方法将一个Object转换为Integer。
已解决 javax.xml.transform.TransformerFactoryConfigurationError 异常的正确解决方法，亲测有效！！！
小明的Java问道之路
07-08 2512
已解决 javax.xml.transform.TransformerFactoryConfigurationError 异常的正确解决方法，亲测有效！！！
墨者学院sqlmap Host头注入
07-28
墨者学院SQLMap是一款常用的自动化SQL注入工具，用于检测和利用Web应用程序中的SQL注入漏洞。而Host头注入是一种特定类型的SQL注入攻击方法，攻击者通过修改HTTP请求头中的Host字段来执行恶意的SQL查询。 使用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值