任意用户注册&任意用户密码修改

最新推荐文章于 2023-11-14 22:00:00 发布
最新推荐文章于 2023-11-14 22:00:00 发布
阅读量3.2k 收藏 5
点赞数 2
分类专栏： 实战漏洞复现 文章标签： 任意用户注册 任意用户密码修改
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41617034/article/details/122088274
版权

1、任意用户注册

漏洞描述：
用户手机获取的验证码只有四位数字，可对其进行爆破，使用任意手机号进行注册并登录
漏洞验证：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、任意用户密码修改

漏洞描述：
用户手机获取的验证码只有四位数字，可对其进行爆破，可以对任意手机号进行密码修改
漏洞验证：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

1stPeak
关注
  • 2
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
HTML用户注册界面的实现
03-30
HTML用户注册界面的实现
免费个人博客系统(兼多用户博客系统)-PHP
06-21
免费个人博客系统（兼多用户博客系统）是支持一个空间2个网站的全能型网站管理系统，本免费个人博客系统通用和拓展性强，博客、文章系统、商城、企业网站、个性化论坛等类型网站都可以使用，将来网站无论如何转型或拓展，只需要修改模板就可以实现，无需重建网站。本系统不同于以往任何逻辑架构的网站程序。本软件开发者希望通过注重商业化开发，助力用户通过网络创业和赚钱，当然您也可以通过这个软件在互联网高效地展示自己。 新版本： 新增wd()方法可以在任何模板调取任何文章商品数据，并自动生成缓存。 新版本还增加了十万多天然钻石及其它商品对接免费接口等。 详细说明： 1.本个人博客系统可以用于商业用途，本软件官方、开发者不收取任何授权费用； 2.本个人博客系统是支持一个空间2个网站的全能型博客系统； 3.本个人博客系统通用和拓展性强，博客、文章系统、商城、企业网站、个性化论坛等类型网站都可以使用； 4.本个人博客系统功能强大，代码少，运行效率更高，程序运行速度是其它主流同类软件的3~4倍，内存占用不到其它主流同类软件的五分之一； 5.开启和关闭会员注册，开启和关闭普通会员投稿功能； 6.会员功能拓展到了兼职专题功能，SEO设置和开放特约编辑的多用户不同权限管理功能等； 7.超级管理员可无密码一键登录任意会员后台，管理员用受限登录会员身份后台发布信息，也可让网站攻击者无法猜解密码； 8.自动生成手机版网站，系统默认带www的域名为PC模板站，不带www的顶级域名为手机站，不增加维护难度，就可以同时拥有2个网站； 9.博客程序还包含订单、秒杀、限时抢购和数量虚拟功能，助力用户互联网创业和商业化运营，就看脑洞大开的你怎么使用了； 10.本个人博客系统能够适应各种界面浏览器，后台可手机随时随地访问、管理和更新网站； 11.可一键切换成.shtml、.html、.htm、.asp、.aspx、.cgi、.php、.jsp、.cgi、/ 等网页后缀，模拟不同语言编程的网站程序； 12.前端页面精简，前端编码不用div标签，不用id、class规则的CSS样式，最大限度精简前端代码，鼓励用户抛弃div+CSS前端代码编写模式，我们这样做不是为了迎合HTML5，只是为了更合理的应用HTML标签； 13.安装程序自动识别和设置伪静态； 14.全站无死角SEO设置； 15.强大的内链逻辑，特别适应大数据类型网站使用； 16.强大的广告和精准广告设置； 17.数据缓存模式，不依赖外部服务器组件和其它插件，不额外占用服务器系统内存资源； 18.删除局部缓存和一键清除全部缓存； 19.可设置邮件实时通知新订单和访客留言； 20.可设置管理员回复留言可同时邮件通知留言者； 21.可查看和删除无用上传文件，为将来数据备份节省时间和空间； 22.特色的tag标签功能； 23.分类、tag标签、url表单填写自动补缺； 24.url表单可自动生成拼音，也可以用汉字，自动转码，有利于SEO搜索引擎排名； 25.开放式PHP原生态模板，用户任意修改、穿插内容或广告，无需花时间研究额外规则，模板修改成本更低； 26.可对模板备份，使用备份模板，并可对模板恢复系统初始状态； 27.模板修改全站页面秒更新； 28.可自定义SQL语句的图片展示页面； 29.后台可控制各个模块是否开启验证码、设置验证码长度，以及设置验证码破解难度； 30.访客留言关键词过滤； 31.可自定义导航； 32.可在线编辑js和CSS文件； 33.本免费个人博客系统（兼多用户博客系统）无后门。
51shop单用户商城系统 2.0
04-30
51shop单用户商城系统，本系统主要针对鞋类、服装类等在线交易客户。本系统的功能包括：会员管理系统、新闻管理系统、商品管理系统、商品库存管理系统、补货单系统、订单系统、预存款系统、积分系统、快递单批量打印系统、统计系统、支付宝系统。 51shop单用户商城系统 2.0 几大特点： 1. 可对订单生成补货单，便于统计销售的情况 2. 批量打印各种格式的快递单，可自定义打印格式 3. 网站付款，可用支付宝在线付款或网站预存款支付 4. 可发展子站：子站的订单自动提交到主站，主站发货后自动通知子站 另外，我们还可开发本商城系统与财务软件(比如用友、金碟)的结合。同时，我们还可为商城的大代理开发出直接导入淘宝的订单，这样免去淘宝代理再手工到本网站下单的麻烦。 功能列表: 程序安装 全自动安装,只需要一两分钟时间就可以安装完成. 数据库支持 目前只支持 MySQL 将所有程序拷贝至所需的目录，运行install.php文件，即可进入安装界面，安装本系统 一、用户模块 1. 用户注册：用户信息包括：用户ID、用户名、用户密码、性别、邮箱、省份、城市、 联系电话等信息，用户注册后不能立即使用，需由管理员激活账号，才可使用（此功能管理员可设置） 2. 登录功能 3. 资料修改：用户可修改除账号以后的所有资料 4. 忘记密码：要求用户输入用户名，密码将发送到用户注册时的邮箱里 二、订单模块 1. 通过购物车：生成订单 2. 订单浏览 浏览自己所产生的订单 如果用户在生成订单30分钟(此时间由管理员设置)内登录系统将可以删除该订单 3. 收藏夹，收藏自己将要购买的商品 三、管理员商品管理模块 1． 添加、修改、删除商品类别 2． 类别存放在数据库里面 类别将自动生存显示在页面底部的导航栏里， 3． 在线添加、修改、删除商品 4． 可以上传图片，系统在显示时，将自动生成缩略图 5. 图片存放在文件里如goods-images目录下 6． 上网用户可以按任意关键字来查询商品 四、管理员用户管理 1． 删除用户 2． 修改用户的所有资料 3． 查询用户 用户登录次数 最近登录时间等所有资料 4． 账号激活、失效操作，操作时将发送一封邮件到用户的邮箱，若账号失效，用户则不能登录 5. 给所有的网站注册用户，发送邮件列表 五、管理员订单管理 1． 浏览、查询所有订单 2． 修改订单的“付 款”状态或“发 货”状态，修改后用户可以登录网站查看订单的处理情况 当状态改变时，会向用户发邮件进行确认 3． 删除订单 4． 查询某用户的所有订单 六、新闻管理 1. 发布，修改，删除新闻 2. 新闻有，标题，内容，关键字，发布日期，浏览次数；关键字用来关联相关的新闻 3. 强大的编辑功能，类似word编辑界面，方布新闻更加方便 4. 为新闻提供强大的搜索功能，以方便用户浏览，同时，把查询的关键字以红色显示 七、广告管理 1. 管理员在线添加、删除、修改广告代码 2. 添加本站的广告，浏览网页时，将随机显示广告 八、调查管理 1. 管理员在线添加、删除、修改调查选项 2. 调查的具体选项，将显示在网站的首页，以便让管理员了解到用户的需求 九、友情链接 1. 管理员可以在线添加友情链接的网站，可以上传链接网站的logo图标 2. 友情链接将显示在首页的左下边 十、辅助功能 1. 系统参数 设置：数据库设置、基本设置、打开或者关闭商店、显示方式、订单设置、商店设置、其它设置 2. 备份数据库：备份数据库，以确保数据库的安全 3. 网站流量 统计网站的浏览数量 4. 数据库优化 优化数据库，提高执行速度 5. 数据库测试 测试数据库连接速度 安装说明： 1.解开压缩包文件，若在Linux下使用ftp工具中的二进制模式,将该软件包里全部目录及其文件上传到您的空间 2.以下目录及其子目录需要可写入权限：  ./data  ./upload 3.将根目录下mysql.sql文件导入Mysql数据库，可用phpmyadmin工具直接完成导入 4.修改数据库配置文件config.php文件中修改数据库名称、登录名、密码 5.网站后台管理：http://xxx.com/admin/  用户名：admin   密码：admin
Mallbuilder多用户商城
09-14
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案。利用MallBuilder可以快速建立一个功能强大的类似京东商城、天猫商城、1号店商城的网上商城，或企业、行业化、本地化和垂直化的多用户商城。MallBuilder是B2Bbuilder的姊妹篇。她除了延续B2Bbuilder的众多优点之外，还增填了许多新功能。使操作更加简单，功能更加完善，性能更加稳定的多用户商城建设系统。 MallBuilder为拓展企业销售渠道，突显电子商务商业价值，致力于推动电子商务技术的发展而不断努力。365天精心研发，真情回馈客户！ MallBuilder功能(包括中英文及多语言) 垃圾信息过滤 内置远丰网盾，智能垃圾信息过滤，注册机封杀，全面阻止各种网站木马攻击。 SEO功能 可以独立设置各模块的，title，keyword，description等功能，url静态化处理，以及完善友好的内链，也开发有独立的SEO模块。 竟价排名 管理员可以在后台自由设定公司，产品，或者商情的排名指数。 支付中心 完整切功能强大的支付中心，支持担保交易，直接到账交易，充值，提现，查询等一系列功能，让您的网站也拥有像支付宝一样的支付工具。 邮件功能 邮件贯穿网站的各个地方，包括会员注册，会员丢失密码，会员之间互相发邮件。管理员可以在后台设置常用邮件模板，并针对性的对某一个会员或者部分会员群发邮件功能，可以选择给某一类别的会员，某一地区，群发邮件。 手机短信 邮件伴随着手机短信一起发布，如询盘，下订单，会员通知等，可以设置只有高级会员组使用。 站内短信 会员之间有管理员可以互相发送站内短信进行相互联系，保存商业信息。游客也可以给会员发送邮件及站内短信等 会员积分 功能强大的积分系统，管理员可以细化控制每一项功能可以获得的积分，以及消费得分，比如发布产品可以获得多少分， 查看某一条商务信息联系方式需要用掉多少积分，会员也可以通过推广网站获得积分，实现会员自助充值积分。 在线点评 可以对每种不同类型的企业设定不同的评份类别，评份可以分为二级类别，可以更详细地设置评分选项。 分站功能 可以为省份或城市绑定二级域名，行业大类绑定二级域名等，会员商铺二级域名以及为会员商铺绑定顶级域名，绑定后自动对内容划分，实现分站功能。可以为分站配备独立的管理员进行对分站管理，广告分站投放等。 Ucenter整合 可以和ucenter轻松整合，这样你就可以与众多的PHP开源项目进行轻松整合。 管理员权限组 可以设定不同的管理员组，细化到每一项功能及分城市管理功能，以及详尽的管理员操作日志，记录管理员何时何地操作了什么。 系统设置功能 让管理员可以轻松管理整个网站。遇到紧急情况，可以关闭网站，暂停使用，或关闭注册功能。 安全机制 可以很好地对注册机进行防止，比如IP限定，验证码，自定义验证问题，邮件验证，人工验证等。 图片水印功能 可以自定义水印位置，格式，内容，实现图片防盗功能。 统计功能 详细的会员商铺统计功能，及整站统计功能。 阅读记录功能 可以对网站会员平时所阅读过的，新闻，产品，商情等种信息进行记录统计，以便管理员了解会员动向。 TAG功能 本功能十分强大并且有用，网站上的每个内容都与tag进行整合，Tag可以方便地把站内所有相关内容进行整合，让网站成为一个十分有用的有机体。 缓存机制 由于系统为了提高网站访问速度，应对大的访问量，采用了多种缓存机制，可以设定各种缓存时间及清空缓存。 在线支付交易 集成整合了支付宝、财付通、 paypal网银等众多流行的在线支付工具.仿敦煌网的模式,用户可以在线充值,在线销售,实现了Ｂ２Ｂ２Ｃ的全新商务模式,对于网站主来说是Ｂ２Ｂ网站,对于会员来说相当于一个Ｂ２Ｃ模式，结合在线支付工具，会员可以自主开设商铺，实现产品在线销售与订购，如淘宝类的购物一样， 拥有完整的产品在线交易流程. 在线销售 完整的多用户商城系统可与B2B系统整合使用，用户可以开商铺，交保证金，在线交易支付评论等，一系列标准流程，可以用来制作仿京东商城系统，仿１号店系统，仿天猫商城等。 促销模块 会员可以在后台发布促销活动，管理员进行促销审核，以及对促销活动的宣传等. 专题模块 强大的专题功能，站长可以跟据某项内容在某些特定的时期推出一些专题，可以制作不同的专题模板，在线操作，各种功能调用模块，自由组合出不同的专题版面 团购模块 功能强大的标准团购功能。即可进行实物产品销售，也可以进行虚拟产品销售，拥有完善的购物流程和审核机制。 会员模块 VIP等级体系、实名认证体系、自动二级、顶级域名精美商铺，自主建站。 产品模块 管理员可以自定义产品字段，CSV批量上传产品，在线询价，交易支付，以及权限控制等。 资讯模块 可以无限级设定资讯类别，文章权限控制，什么样的会员级别可以查看，并记录某个会员查看过什么文章。文章标题加粗，变色功能等 品牌模块 品牌可以和类别关联，与产品关联，品牌招商等功能，实现了品牌营销以及快速帮用户精准搜索 新闻模块 会员可以在后台发布企业新闻，管理员也可开启会员投稿功能，直接将会员新闻发布到资讯中。 图库模块 会员相册可以分类，比如营业执照，公司信息，管理员可以自定义系统类别，实现图库聚合。 投票模块 管理员可以发布在线投票，调查问卷。 工商信息验证 管理员可以在后台对会员进行工商信息验证，进行审核管理。 广告模块 可以在后台新增广告组，广告组可以包含多个广告，生成广告调用代码后可以在任意网站任意页面调用该广告，广告会自动分城市显示，可以发布多种广告形式，图片，文字，代码，连接，flash等。 友情连接模块 会员可以在我的办公室中填加自己的友情连接。管理员可以在后台管理友情链接，包括图片及文字链接，可以控制链接顺序及显示形式，图片或文字。 计划任务 系统可以自动执行规定好的任务，也可以自己写脚本实现高级功能，让网站可以智能化执行某些功能。 网站公告 管理员可以发布各种形式的网站公告，及显示时间。 数据库管理 可以轻松对网站进行备份，恢复，以及数据库的修改及优化操作。 创建网页 用户可以根据需要自己设置一下相关的个性独立页面，丰富网站的介绍说明及功能。 悬浮JS留言板 会员可以在后台复制代码，任意位置任意网站均可用。 地图模块 和第三方地图合作，可以自动识别用户的地址，在地图上标出来 在线反馈 网站的访客可以给管理员进行反馈，以便管理员及时了解网站信息，登录的会员也可以给管理员发布反馈信息，系统会自动记录该会员的信息，以便管理员与该会员联系。管理员可以和邮箱绑定，直接将信息发到邮件中。 纠错模块 当用户发布错误某些信息的时候，被另外的会员发现，可以及时报错，上报给管理员处理，当网站上的信息量庞大的时候可以帮助管理员对信息的准确性控制。 1.收货地址 添加 bug 2.团购订单 管理收货地址 链接错误 3.团购已团购数量 bug
ShopNC单用户商城系统 6.0
04-30
ShopNC单用户商城系统是面向独立卖家而开发的B2C商城系统。系统运行稳定高效，功能强大，突出个性化配置要求，可以根据不同的营销策略，从模板、栏目、功能上进行调整，满足各类客户的需要。系统部署快捷方便，减轻了使用者的技术负担，简单的维护操作免去了用户的后顾之忧。本系统前台开放源码，后台加密的。 产品特点 快速安装，维护简单 分布提示安装，即使不熟悉技术的用户也可以自主安装系统。后台融合数据库等功能管理，维护轻松，便捷。 个性化设置轻松搞 模板样式、显示内容、功能开启都可以从后台管理中轻松实现。用户仅需要点击功能管理开关就可以自由设置页面显示内容。 完善的功能 除了商品发布、交易等核心功能以外，广告管理、促销管理、商品活动、投票等各类功能都可以根据用户的使用需要设置开通。 运费模板、购物 系统自带购物车，运费模板功能。用户只需要根据需要添加和管理运费模板，就可以使买家在购买的同时自动显示所选商品需要的运费价格。 主要特点 跨平台： 适用于Windows Server Familiy、Linux、FreeBSD、Unix、Mac OS等多种操作系统； 多模板： 内置多套绚丽精美的模板，可任意设定，采用Smarty模板技术，使程序与模板完全隔离，可给众多爱好于美工设计 的朋友制造完全个性化的制作理念； 多语言： 采用UTF-8编码，内建多语版本，可自行添加任意语言，有效避免浏览器乱码问题； 高性能： 采用Zend Optimizer做最佳化处理，数据库优化、页面缓存，性能优越，为服务器减压提高性能，支持大流量网站； 高安全： 系统采用PHP脚本语言与MySQL数据库制作而成，底层程序采用Zend进行加密。 系统要求 Linux/FreeBSD/Solaris+Apache+Mysql 5以上+PHP5+Zend Optimizer3.x以上版本或Windows+IIS 5/Apache+Mysql 5以上+PHP5+Zend Optimizer3.x以上版本 要具有以上条件，您既可以在您的服务器或者您的虚拟主机上安装运行我们的软件。租用虚拟主机前最好先咨询ShopNC，避免由于主机无法正常运行ShopNC软件而给您造成经济损失。 注：目前，网上商店与网上商城叫法混乱。为统一名称，ShopNC将网上单店提供网上购物服务的系统统称为网上商店系统。而将提供网上商铺出租的站点称之为网上商城；简而言之，自己开店则采用网上商店系统，提供开店平台让他人来开店，提供开店服务，则称之为商城系统。 ShopNC单用户商城系统 6.0 功能概览：2010-9-9 1、前台功能介绍 灵活的购买机制：注册会员与非注册会员都可购买商品。 清晰的等级折扣：可赋予不同的注册会员不同的等级与折扣比例，享受独有的购买待遇。 商品浏览记忆：对已经浏览过的商品自动记忆，方便您返回浏览。 简单快速的会员注册：一分钟内完成会员注册操作，享受注册会员的优势。 方便的首页显示控制：对于特价，热卖，新品，推荐，可灵活的在后台进行控制。 多语言显示：可以在后台很方便的设置前台语言，让前台瞬间切换语言显示。 多货币显示：可以在后台很方便的设置前台商品的价格的不同货币显示，货币汇率自动转换。 强大的广告显示：灵活的广告调用设置，可以让您的广告显示在不同类型，不同编码的任何地方。您需要做的只是将广告代码放入需要显示的地方即可。 会员密码找回：找回忘记或是丢失的密码，简单，方便，快捷。 全面的搜索功能：让您很容易的查找到您需要看到的商品。 智能的购物车：可以让您放入不同商品，或是不同颜色，规格的同种商品。 简单的购物流程：只需四步就可以完成一个购买过程。 多种支付方式选择：系统内置多种支付方式，可以让用户自由选择。 多种配送方式：系统内容多种配送方法，用户可以选择自己中意的配送。 订单处理跟踪：在您购买商品的后的订单处理中，每一步处理，都会向您的email中发送相关处理信息，让您时刻了解订单情况。 无限极商品分类：无限极的商品分类，让您可以随心所欲的控制商品分类。 内置文章发布功能：系统内置了文章发布功能，让您可以在发布商品的同时，也可以发布产品的文章介绍。 关联文章功能：灵活的关联文章设置，和商品有关的文章显示在商品展示页面，让用户更详细的了解商品。 关联商品功能：设置商品关联商品，显示商品的信息的同时，显示相似或是相近的商品。 商品评论功能：会员评论商品功能。 商品展示：商品多图显示，详细信息显示，多属性显示，可在此页直接进入购物车或是收藏商品。 会员中心：注册会员拥有自己的管理中心，可以进行个人信息修改，订单查看，订单退订，收藏商品处理，评
任意用户注册
qq_41232519的博客
03-31 2377
1.注册页面随便填（电话号码最好11位，前端js验证），然后抓包，点击免费获取验证码， 2.返回包中存在判断，下图是验证码错误的时候 3.将状态值改为1，此时手机验证码已经发送出去了 4.这时候，手机验证码随便填4位数(不要问我为啥，因为用我自己的手机试过了)，发送出去的包里面，只存在3个数据（手机号，手机短信验证码，密码） 5.将包发送到intruder中去（ctrl+i），将验证码...
任意用户密码重置（六）：应答中存在影响后续逻辑的状态参数
Fly_鹏程万里
06-06 1106
前言在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登录后重置密码的页面，或者用户忘记密码时的密码找回页面，其中，密码找回功能是重灾区。我把日常渗透过程中遇到的案例作了漏洞成因分析，这次，关注因重置凭证可暴破导致的任意用户密码重置问题。密码找回流程一般包括获取短信验证码、校验短信验证码是否有效、设置新密码等三个步骤。在第二步，校验短信验证码是否有效的结果应保存在服务端...
任意密码修改
1stPeak's Blog
10-24 760
前言 这是做项目时其他人提交的，不难，简单记录一下，毕竟是公网的，测试前提是需要知道账户密码，是其修改密码的界面出现逻辑漏洞导致的 1、比如，我们正常访问一个页面 2、正常登录 此时，我们已经正常登录，那么问题出在哪里呢，问题就在这里的修改密码 3、抓包，点击修改密码 逻辑问题就在这里，我们只要退出用户，然后直接在登陆界面抓包，修改内容即可未经登录修改账户密码 4、通过登陆界面未授权修改账户密码 将红框中的内容修改如下，即可绕过，成功修改admin用户密码为123456 ...
逻辑漏洞----任意账号注册
qq_44418229的博客
07-26 6945
逻辑漏洞--未验证，批量注册，个人信息伪造，前端绕过，用户名覆盖
web渗透测试----22、业务逻辑漏洞--（2）任意用户密码重置
七天
11-05 3575
业务逻辑漏洞----任意用户密码重置
免费个人博客系统(兼多用户博客系统)
02-11
免费个人博客系统（兼多用户博客系统）是支持一个空间2个网站的全能型网站管理系统，本免费个人博客系统通用和拓展性强，博客、文章系统、商城、企业网站、个性化论坛等类型网站都可以使用，将来网站无论如何转型或拓展，只需要修改模板就可以实现，无需重建网站。本系统不同于以往任何逻辑架构的网站程序。本软件开发者希望通过注重商业化开发，助力用户通过网络创业和赚钱，当然您也可以通过这个软件在互联网高效地展示自己。 详细说明： 1.本个人博客系统可以用于商业用途，本软件官方、开发者不收取任何授权费用； 2.本个人博客系统是支持一个空间2个网站的全能型博客系统； 3.本个人博客系统通用和拓展性强，博客、文章系统、商城、企业网站、个性化论坛等类型网站都可以使用； 4.本个人博客系统功能强大，代码少，运行效率更高，程序运行速度是其它主流同类软件的3~4倍，内存占用不到其它主流同类软件的五分之一； 5.开启和关闭会员注册，开启和关闭普通会员投稿功能； 6.会员功能拓展到了兼职专题功能，SEO设置和开放特约编辑的多用户不同权限管理功能等； 7.超级管理员可无密码一键登录任意会员后台，管理员用受限登录会员身份后台发布信息，也可让网站攻击者无法猜解密码； 8.自动生成手机版网站，系统默认带www的域名为PC模板站，不带www的顶级域名为手机站，不增加维护难度，就可以同时拥有2个网站； 9.博客程序还包含订单、秒杀、限时抢购和数量虚拟功能，助力用户互联网创业和商业化运营，就看脑洞大开的你怎么使用了； 10.本个人博客系统能够适应各种界面浏览器，后台可手机随时随地访问、管理和更新网站； 11.可一键切换成.shtml、.html、.htm、.asp、.aspx、.cgi、.php、.jsp、.cgi、/ 等网页后缀，模拟不同语言编程的网站程序； 12.前端页面精简，前端编码不用div标签，不用id、class规则的CSS样式，最大限度精简前端代码，鼓励用户抛弃div+CSS前端代码编写模式，我们这样做不是为了迎合HTML5，只是为了更合理的应用HTML标签； 13.安装程序自动识别和设置伪静态； 14.全站无死角SEO设置； 15.强大的内链逻辑，特别适应大数据类型网站使用； 16.强大的广告和精准广告设置； 17.数据缓存模式，不依赖外部服务器组件和其它插件，不额外占用服务器系统内存资源； 18.删除局部缓存和一键清除全部缓存； 19.可设置邮件实时通知新订单和访客留言； 20.可设置管理员回复留言可同时邮件通知留言者； 21.可查看和删除无用上传文件，为将来数据备份节省时间和空间； 22.特色的tag标签功能； 23.分类、tag标签、url表单填写自动补缺； 24.url表单可自动生成拼音，也可以用汉字，自动转码，有利于SEO搜索引擎排名； 25.开放式PHP原生态模板，用户任意修改、穿插内容或广告，无需花时间研究额外规则，模板修改成本更低； 26.可对模板备份，使用备份模板，并可对模板恢复系统初始状态； 27.模板修改全站页面秒更新； 28.可自定义SQL语句的图片展示页面； 29.后台可控制各个模块是否开启验证码、设置验证码长度，以及设置验证码破解难度； 30.访客留言关键词过滤； 31.可自定义导航； 32.可在线编辑js和CSS文件； 33.本免费个人博客系统（兼多用户博客系统）无后门。
逻辑漏洞渗透与攻防（四）之任意账号注册
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
01-05 853
未验证邮箱/手机号，目前很多应用为了方便用户记录自己的用户名与密码，都可以使用邮箱跟手机号作为登录用户名，因此很多应用在注册的时候就要求用户填写，一般情况下该应用都会发送激活信息，用户在收到激活信息后才能登录。然而有时候开发人员并不去审核 邮箱/手机号是否有效，所以可以利用该缺陷，任意注册账号。
漏洞-任意账号注册
最新发布
zkaqlaoniao的博客
11-14 437
1.未验证邮箱/手机号 情景：应用为了方便用户记录用户名，使用邮箱和手机号作为用户名（因此很多应用在注册的时候就要求用户填写，多数时候都会给用户发送激活信息，激活后才能登录） 缺陷： 1、未审核邮箱/手机号是否有效（及未发送验证信息），从而实现任意注册账号 2、未验证数据库中是否已经存在相同的用户名（导致同一账号，有2个密码，且用户数据产生读取问题）2、不安全验证邮箱/手机号 用户注册邮箱/手机号提交后，会通过发验证码等方法对其真实性进行验证 缺陷： 1、返回的验证码：验证码信息会隐藏在返回包中，或hidd
浅析一次任意用户注册漏洞挖掘过程
李熠专用博客_白帽子一枚，人称低危终结者
10-09 2607
漏洞发现 输入手机号，点击发送验证码，发现验证码只有4位数字，我的经验告诉我，此处有一定概率存在任意用户注册漏洞。 漏洞利用 输入手机号，点击发送验证码，再依次输入验证码（此处随便输入，方便抓包）和密码，用BurpSuit抓包，并尝试验证码爆破。 最终成功注册。 漏洞修复 1.验证码设置为6位数。 2.对验证码校验做限制，如输错5次则要求输入图片验证码。 3.对同一个手机号，只允许有限次的错误校验。 ...
【web渗透思路】任意账号的注册、登录、重置、查看
热门推荐
11-23 1万+
【渗透思路】任意用户专题
任意密码修改漏洞六种
weixin_66717977的博客
06-30 869
任意密码修改六种
任意账号注册分析&&0元购物漏洞实战
永不垂头的博客
08-13 351
任意账号注册分析&&0元购物漏洞实战 一、任意账号注册分析 127.0.0.1:800/74cms_v3.1.20111210_beta/ http://127.0.0.1:800/74cms_v3.1.20111210_beta/user/user_reg.php 修改后，返回错误 发现与账号邮箱有关，发送到intruder,进行爆破。 爆破成功！！！ 随机选取一个成功的进行登陆： 登录成功： 二、0元购物漏洞实战： 用burp抓包： 方法二： 则
任意用户密码重置的10种方式
赵花花08042的博客
06-05 513
1. 验证码不失效 验证码枚举 2. 验证码直接返回 3. 验证码没有绑定用户 4. 修改接收的邮箱，手机号 5. 本地验证绕过 6. 跳过验证步骤 7. 未校验用户字段的值 8. 修改密码处id可换 且可以对id进行枚举，遍历id 9. cookie值替换 10. 修改信息时替换字段值 综上所述：就怕贼惦记 ...
任意用户密码重置的若干种方法（基础版）
weixin_43919417的博客
09-10 1097
1.短信验证码可爆破。 2.短信验证码出现在返回包中。 3.短信验证码固定。 4.邮件重置漏洞。比如说:重置链接是https://a.b.com/?id=dazhadan把dazhadan替换成dahuoba，就可以重置用户名为dahuoba的密码。 5.越过手机验证码环节直接进行密码重置，比说:重置步骤为1.填写用户名2.填手机号3.填写短信验证码4填写新密码。填完手机号码获取完验证码后不填写手机号，直接测到第四步填写新密码。想得到第四步的URL可 6.重置Cookie是基于时间戳的生成的比如******
软件需求： 某软件系统对用户密码的设定要求是： 1、用户密码由4-12个字符组成，第一个字符必须是字母， 后跟字母与数字的任意组合 构成，且组合不能全为字母或全为数字； 2、用户密码不能与用户名相同。
09-21
### 回答1： 根据你的需求，我可以为你提供以下的软件设计方案： 1. 用户注册时，需要输入用户名和密码，其中密码需要符合规定。 2. 在用户输入密码时，系统需要对其进行格式检查，检查其是否符合要求。 3. 检查密码是否符合要求的方法如下： - 长度在4-12个字符之间 - 第一个字符必须是字母 - 密码中不能全为字母或数字，必须包含字母和数字 4. 如果密码不符合要求，则需要提示用户重新输入。 5. 如果密码符合要求，则需要将其加密后存储在数据库中。 6. 在用户登录时，系统需要检查输入的用户名和密码是否匹配，并且密码不能与用户名相同。如果输入的密码与用户名相同或不正确，则需要提示用户重新输入。 以上就是一个简单的软件设计方案，可以实现对用户密码的设定要求。 ### 回答2： 为了满足以上软件需求，我们可以采取以下策略进行用户密码的设定和验证。 首先，当用户注册或修改密码时，我们需要进行密码规则的验证。根据需求，我们可以使用正则表达式进行密码的验证。正则表达式可以包含以下规则： 1. 开头必须是字母：^[a-zA-Z] 2. 其他字符可以是字母或数字的任意组合：[a-zA-Z0-9] 3. 密码长度范围为4-12位，可以使用花括号指定范围：{4,12} 4. 密码不能全为字母或全为数字：(?![a-zA-Z]+$)(?!\d+$) 这样，我们可以使用正则表达式对用户输入的密码进行验证。如果验证通过，则符合密码设定要求；如果不符合，则提示用户重新输入。 另外，为了确保密码不与用户名相同，我们可以在用户注册或修改密码时，对用户名和密码进行比较。如果用户名和密码相同，提示用户重新输入。 总结而言，为了满足软件系统对用户密码的设定要求，我们可以使用正则表达式对密码进行验证规则的判断，并比较密码和用户名是否相同。这样可以确保密码的符合要求，提高系统的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1stPeak

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值