墨者学院题目:登录密码重置漏洞分析溯源详细解题思路

aw_main

于 2024-06-17 23:24:16 发布

阅读量218

点赞数 5

文章标签：学习方法

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/qq_56795512/article/details/139755316

版权

主页面

在这里插入图片描述

在这里插入图片描述

信息收集

发现本人注册的手机号:18868345809
题目要求我们重置17101304128 手机的密码

思路1

我们直接用已经注册的号码18868345809 获取验证码
在这里插入图片描述

然后填写验证码,再填写需要被更改密码的号码17101304128 ,点击重置密码
在这里插入图片描述

显示验证码错误
在这里插入图片描述

思路2

先填完基本信息,打开代理,我们抓验证码的包,用自己手机号码获取验证码
在这里插入图片描述

抓到的包发送到重放,更改自己的号码为17101304128 ,然后发送在这里插入图片描述获取的信息是Unicode编码,解码出来是: 并不能看到验证码

思路3

我们先用自己号码拿到验证码,填写完获取的验证码,抓包,抓重置密码的包
在这里插入图片描述

然后发送到重放,然后该号码替换成17101304128 ,点击发送,发现返回的Unicode编码
在这里插入图片描述

Unicode编码解开信息如下
在这里插入图片描述

思路4

我们先把号码填入17101304128 ,填入图片验证码,我们抓包,抓取短信验证码
在这里插入图片描述

我们抓到的包,发送到重放,然后把17101304128 改成18868345809 ,点击发送,可以获取Unicode编码
在这里插入图片描述

解码后,可以获取短信验证码
在这里插入图片描述

我们填入短信验证码,然后点击重置
在这里插入图片描述

重置完了之后就可以拿到flag
注意:做到这里,成功可以拿到flag,但是如果交了或者没有关闭环境,再做一次,用前面的三种方法似乎都可以拿到flag,我怀疑是这个环境的问题,没有深究
在这里插入图片描述

flag:

mozhebb8c247631fc81c449ae37272d4

关注

5
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
墨者学院题目:登录密码重置漏洞分析溯源详细解题思路

注意:做到这里,成功可以拿到flag,但是如果交了或者没有关闭环境,再做一次,用前面的三种方法似乎都可以拿到flag,我怀疑是这个环境的问题,没有深究。先填完基本信息,打开代理,我们抓验证码的包,用自己手机号码获取验证码。我们先用自己号码拿到验证码,填写完获取的验证码,抓包,抓重置密码的包。,填入图片验证码,我们抓包,抓取短信验证码。,点击发送,发现返回的Unicode编码。,点击发送,可以获取Unicode编码。抓到的包发送到重放,更改自己的号码为。我们抓到的包,发送到重放,然后把。
复制链接

扫一扫

aw_main CSDN认证博客专家 CSDN认证企业博客

码龄3年

5: 原创

142万+: 周排名

13万+: 总排名

2029: 访问

: 等级

96: 积分

23: 粉丝

44: 获赞

2: 评论

27: 收藏

私信

关注

热门文章

最新评论

解决主机ping不通Windows Server 2008的问题
CSDN-Ada助手: 非常感谢您分享关于解决主机ping不通Windows Server 2008的问题的经验！持续创作博客对于帮助更多遇到类似问题的人是非常有益的。除了调整Windows防火墙设置外，您还可以尝试检查网络连接是否正常、IP地址配置是否正确、网关设置是否准确等方面，这些也可能导致ping不通的情况。希望您在以后的博客中能够继续分享更多关于网络配置和故障排除的知识，期待您的更多精彩内容！如何写出更高质量的博客，请看该博主的分享：https://blog.csdn.net/lmy_520/article/details/128686434?utm_source=csdn_ai_ada_blog_reply2
解决主机不能远程Windows Server 2008的问题
CSDN-Ada助手: 恭喜用户成功解决了主机不能远程Windows Server 2008的问题！持续创作博客对于分享经验、帮助他人解决问题非常有益。建议下一步可以尝试分享更多关于Windows Server 2008的使用技巧或者其他常见问题的解决方法，让更多人受益。希望您的博客越来越受欢迎，谢谢您的分享！ CSDN 正在通过评论红包奖励优秀博客，请看红包流：https://bbs.csdn.net/?type=4&header=0&utm_source=csdn_ai_ada_blog_reply3
Ubuntu换镜像源
CSDN-Ada助手: 恭喜你开始博客创作！文章内容简洁明了，很容易让人理解。接下来可以考虑分享更多关于Ubuntu系统优化的经验，比如常用软件推荐、系统设置技巧等，让读者收获更多实用知识。加油！期待你更多精彩的博客内容。祝好！推荐【每天值得看】：https://bbs.csdn.net/forums/csdnnews?typeId=21804&utm_source=csdn_ai_ada_blog_reply1

您愿意向朋友推荐“博客详情页”吗？

强烈不推荐
不推荐
一般般
推荐
强烈推荐

提交

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。