逻辑漏洞渗透与攻防（二）之登录验证码安全

已于 2023-01-04 15:35:41 修改
阅读量288 收藏 1
点赞数 1
分类专栏： Web漏洞 文章标签： 安全 网络安全 web安全
于 2023-01-04 14:28:40 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/128529363
版权
Web漏洞 专栏收录该内容
31 篇文章 18 订阅 ¥9.90 ¥99.00
订阅专栏
本文深入探讨了登录验证过程中的安全问题，包括验证码复用漏洞、验证码绕过技巧、客户端验证的局限性和短信验证码的无效验证情况。通过实例展示了如何利用Burp Suite进行漏洞测试，强调了前端验证的不足以及服务端验证的重要性。
摘要由CSDN通过智能技术生成

目录

前言

登录验证安全

验证码复用

 验证码绕过

客户端验证

验证码前端验证漏洞

短信验证码 

无效验证

前言

我们在上一篇文章中讲解了关于逻辑身份验证漏洞，今天我们接着来讲逻辑漏洞关于登录验证安全

登录验证安全

验证码复用

验证码复用，即登录失败后验证码不刷新，仍然可以使用上一次登录时的验证码且有效，存在爆破风险漏洞，如织梦后台的验证码， 测试方法如下，抓包后输入对的验证码后，反复发送查看回包
可以看到，没有出现验证码错误，出现的是用户名不存在，那么这里还出现一个点，用户名爆破，只要输入账号错误和密码错误回显 不一样，就可以算成用户名可爆破漏洞
了解本专栏 订阅专栏 解锁全文
怰月
关注
专栏目录
订阅专栏
逻辑漏洞渗透与攻防（一）身份验证漏洞
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
01-03 1295
逻辑漏洞就是基于开发人员设计程序的时候，逻辑不严密，导致攻击者可以修改、绕过或者中断整个程序，让程序按照开发人员的预料之外去执行。比如某一网页的登录验证逻辑如下：输入用户名验证--验证成功后输入密码--输入验证码--数据包前端传到后端处理--数据库匹配--匹配成功回包 由于整体网站可能采用前端验证，黑客可以直接篡改或者绕过某些流程，如下：BP抓取用户名，密码、验证码特定格式--发送给后端匹配，由于网站采用前端验证，导致攻击者可以直接抓取数据包，从而绕过用户名验证的过程，直接爆破，简单来讲，只要你能修改、绕过
49.网络安全渗透测试—[穷举篇12]—[有验证码后台的破解方法]
qwsn
08-07 3148
一、有验证码后台的破解方法 1、验证码是否可以重复利用：`登录页面即可测试` 2、验证码cookie是否重复利用：`BurP抓包，Repeater，在同一个cookie下重复发送` 3、验证码是否可以识别：`略`
网站登录验证下载等逻辑安全总结
weixin_44616206的博客
01-25 1913
Web身份验证中的安全 cookie验证 cookie保存在客户端中可更改、伪造、盗取 session验证（通常更加安全） session相关参数保存在服务器中，每个seesion分配一个sessionid，可劫持 暴破攻击是否可行 验证码 验证码重用 验证码识别 登录上传安全 上传 JS 如何绕过？浏览器禁用js可绕过 如何判定？ 查看页面源代码有无JS（推荐，更准确） 查看响应时间，往往JS响应较快 JS Ajax 请求->返回->读取返回的数据->JS ajax代码进行解析-&g
网站安全检测 登录认证多个方面安全分析
网站安全专家
12-23 1080
圣诞节很快就要到了，对渗透测试的热情仍然有增无减。我们SINE安全在此为用户认证登录安全制定一个全面的检测方法和要点Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息...
织梦漏洞复现
m0_60429594的博客
12-13 1987
1、影响版本 DeDeCMSV5.7SP2 正式版(2018-01-09)DeDeCMS 前台任意用户密码修改漏洞 2、复现环境 PHP 5.6 DeDeCMSV5.7SP2 正式版(2018-01-09) 2 复现过程及结果 ①建立好网站，安装好DeDeCMS并注册好一个账号 ②查看好MID，test的mid=2 ③利用抓包软件抓到key ④key就是临时验证码，利用临时验证码即可修改密码，复现完成 ...
验证码机制之验证码重复使用
千寻的博客
11-02 7347
文章目录介绍漏洞原理测试案例防御方案摘抄 介绍 通常在网站的注册、登录、留言板以及评论区等页面会设计有验证码。 如果设计不合理,将会导致验证码在验证成功一次之后,下次使用的时候就不再刷新也就是可重复使用。 验证码重复使用的危害 恶意注册 暴力破解 无限刷帖 漏洞原理 通常情况下,验证码校验流程如下所示,当服务器端受理请求后,没有将上一次保存的session及时清空,将会导致验证码可重复使用 测试案例 案例 通过重复使用验证码实现登录页面暴力破解。 测试方法:通过重放请求,观察返回的信息提示来进
逻辑漏洞渗透与攻防（三）之登录前端验证漏洞
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
01-05 1337
今天我们接着逻辑漏洞的系列文章，接着来讲逻辑漏洞有关于登录前端验证漏洞。
web安全攻防渗透测试实战指南
jhf223344的博客
04-05 9070
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 --exclude 19...
Web安全攻防 渗透测试实战指南3
jxy191021的博客
04-05 6302
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程序中会有5个选项，如下
逻辑漏洞---登录验证码安全
qq_44418229的博客
07-14 5024
逻辑漏洞---登录验证码安全
网络安全漏洞——验证码漏洞
A906003660的博客
07-24 2324
网络安全漏洞——验证码漏洞
记一次验证码漏洞挖掘及验证码漏洞原理和危害
weixin_63560942的博客
03-17 1410
验证码是我们生活中经常遇到的东西我们注册账号，需要手机验证码，提交留言等需要图形验证码，那么我们就这两类生活中最常见的验证码进行讨论，看看有什么方法可以绕过验证码验证。验证码漏洞有一定危害，恶意攻击者可以用这个漏洞登录他人账号，获得用户权限，再用逻辑越权或者sql注入等手段获得该网站高权限进行恶意攻击，也可以将他人账户的各种资产搞得一团糟。希望大家学习后不用用于不法用途，共同维护网络安全。
手把手教你挖赏金系列(2)如何挖掘短信验证码漏洞
最新发布
小司机的奥拓
06-20 1448
短信验证码复用漏洞简单的说就是你使用的验证码在登陆完成后，不会失去效果再次去登录时，使用该验证码任然有效。手机号码前后加空格，86，086，0086，+86，0，00，/r,/n, 以及特殊符号等修改cookie，变量，返回138888888889 12位经过短信网关取前11位，导致短信轰炸进行能解析的编码。漏洞挖掘是指通过分析软件、系统或网络中存在的安全漏洞来发现并利用这些漏洞。漏洞挖掘是信息安全领域的一项重要工作，可以帮助企业和组织提高系统的安全性，避免黑客攻击和数据泄露。
安全开发之验证码安全
XZ85201的博客
05-22 1679
验证码：是一种校验区分用户是计算机还是人的公共全自动程序。 作用：防止刷票、论坛灌水、刷页、防止黑客恶意破解密码、盗取用户数据和防止恶意注册登录等等
逻辑漏洞学习-知识点总结
weixin_49349476的博客
06-03 1611
学习完个人感觉：逻辑漏洞是思维上的对决，开发者第一目的是实现功能，在一些开发上，就存在漏洞。在身份证验证、验证码验证、忘记密码、支付时、其他方面等都存在漏洞
业务逻辑漏洞——浅谈验证码漏洞
0nc3的博客
10-29 2654
一、验证码漏洞 验证码机制主要用于用户身份识别，常见可分为图片验证码、数字验证码、滑动验证码、短信验证码、邮箱验证码等 根据形成原因可分为： 1.验证码暴力破解 服务端未对验证时间、次数作出限制，存在爆破的可能性 防范：提高验证码的长度、复杂度 2.验证码重复使用 在验证码首次认证成功后没有删除session中的验证码，使得该验证码可被多次成功验证，造成危害 防范： 3.验证码回显 验证码直接...
逻辑漏洞之验证码问题
秋水的博客
09-15 3273
首先可以推荐下文章吧，种类还是很全的 https://www.cnblogs.com/ping007/p/10265764.html https://www.freebuf.com/news/131542.html https://blog.csdn.net/qq_36334464/article/details/79467894 背景 验证码类型 验证码机制已经被引入好多年了...
验证码绕过（对验证码绕过的理解-----burpsuite）
gl620321的博客
07-06 8045
**Pikachu是一个带有漏洞的Web应用系统， **在这里包含了常见的web安全漏洞。通过一些资料认识这个练习的靶机平台。练习需要的条件是自己首先在电脑上下载并安装相关的工具。Burp suit、Phpstudy(利用火狐或者谷歌等浏览器访问pikachu的网址127.0.0.1),fire proxy omrga插件。Pikachu目前的漏洞类型有16种类型。 Burte Force（暴力破...
网络安全实战靶场：渗透测试与攻防演练平台
靶场是一种特殊的平台，主要作用是为信息安全人员提供模拟实战演练、渗透测试和攻防对抗的环境。它们可以是虚拟的，也可以是实体的，但都以模拟真实网络环境为前提，为安全专业人员提供一个用于学习和实践的安全平台...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值