构造数据包实战

学习笔记—构造数据包实战

构造数据包实战：、
方法一：（老板火狐）
1.在登录界面输入随机账号密码
2.进行抓包，repeater后
3.修改login.php为res.php以及账号密码(这里为111,222)
4.go之后，则会在数据库增加新的账号密码数据。


5.在home.php页面中，将PHPSEEEION值替换成burp中的值。

6.替换后，再次刷新页面，则可以用自己修改的账号密码登录成功！

方法二：（新版火狐）
扫到了目录，清楚了管理员登录页面(login.php)，与注册页面的目录(reg.php)

注册页面代码被注释，即前台不显示注册页面
看到页面源代码，知道注册需要的元素（在这里需要用户名和密码即可）

在登录页面，登录进行抓包，然后发到repeater界面，将包丢弃（即没有进行登录行为）

在重放界面，可以修改GET/POST等请求方法进行尝试
修改页面目录为注册页面：reg.php
修改用户名和密码（根据reg.php的源代码构造包）
进行注册

重放后看到302跳转，应该是成功了

来到本地查看，刚才注册用的用户名和密码，确实插入到了数据库中

然后到登录界面，使用刚刚注册成功的用户名和密码进行登录，登录成功

了解更多请关注下列公众号：