小迪安全学习笔记--第35天--逻辑越权之找回机制及接口安全

最新推荐文章于 2023-12-22 15:50:21 发布
最新推荐文章于 2023-12-22 15:50:21 发布
阅读量2.7k 收藏
点赞数
分类专栏： web安全自学笔记 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zr1213159840/article/details/122610319
版权

在这里插入图片描述

找回重置机制

客户端回显：验证码会在客户端中看到

response状态值：验证码是否正确能在前端页面中看到

验证码爆破：纯数字而且比较简单，那么就可以被爆破

找回流程绕过等：步骤存在可以被绕过的漏洞

接口调用乱用

短信轰炸：

来电轰炸：

演示案例:

找回密码验证码逻辑-爆破测试-实例

墨者靶场密码重置-验证码套用-靶场

手机邮箱验证码逻辑-客户端回显-实例

绑定手机验证码逻辑-Rep状态值篡改-实例

某APP短信轰炸接口乱用-实例接口调用发包

铁锤2号
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2021小迪web安全笔记全套.zip
08-16
安全圈子知名讲师 小迪 2021最新教学的课堂笔记 教程还是挺不错的,很好入门。教程也比较新,有新的waf绕过方法以及代码审计,还有新的工具和渗透思维。
第35天——WEB漏洞-逻辑越权之找回机制及接口安全
MCTSOG的博客
03-23 284
文章审核不通过，案例都删除了！ 导图 找回重置机制 客户端回显 Response 状态值 验证码爆破 找回流程绕过等 接口调用 短信hz 来电hz 演示案例： 找回密码验证码逻辑-爆破测试-实例 思考： 纯数字的比较容易，但是如果位数比较多怎么？存货时间有限制？ 如果不是纯数字，而是字母数字组合？ 如果额外添加了图片验证码呢？ 要综合考虑，爆破是否可行！ 墨者靶场密码重置-验证码套用-靶场 一般安全的重置流程: 第一个页面: 输入手机号码验证码 第二个页面: 重置密码 但是如果都放在一个页面的话，
[小迪安全第35天]验证码逻辑漏洞
weixin_54252904的博客
06-13 258
找回密码逻辑漏洞 靶场环境：墨者 题目是要求用已经注册的手机号通过接受验证码的方式来修改另一个用户的密码 通过点击获取验证码： 获取验证码为：6W2FHB 填写验证码，重置密码使用burpsuite抓取数据包： 把数据包里的手机号信息替换为要修改的用户： 成功获取keys 这就是使用别人的验证码信息来替换其他人的密码 客户端回显验证码 原理是点击获取验证码后能通过客户端浏览器或抓包工具获取验证码 实例：某网站 点击获取验证码： 验证码直接就在客户端进行回显了： ...
（2020上半年第35天（WAF绕过-信息收集））小迪网络安全笔记
u013630181的博客
12-05 398
[小迪安全33天]逻辑越权
weixin_54252904的博客
06-11 366
水平越权 靶场环境：Pikucha 修改username=lucy （lucy是与kobe同级别的用户） 成功进入Lucy的用户 垂直越权 登录管理员用户 能进行添加，删除，查看用户的操作 换普通用户登录 切换管理员用户进行添加用户操作，抓取数据包，利用此数据包 切换普通用户 找到cookie 把刚才的数据包进行修改，添加cooike 发送，成功添加用户 有几个问题： 你是怎么获取对用户操作的数据包 答：1. 盲猜 2.能下载到源码，进行分析 身份认证失效 靶场环境：墨者 登录用户
小迪基础渗透笔记0-24天
05-18
小迪基础渗透笔记0-24天
2020-V6-小迪安全讲义和相关笔记.zip
08-24
2020.V6小迪安全讲义和相关笔记
autokeras学习笔记-安装篇
最新发布
06-07
autokeras学习笔记-安装篇
HCIP-Security 网络安全 上课笔记
06-26
HCIP-Security 网络安全 上课笔记 本文档主要讲解HCIP-Security网络安全上课笔记，涵盖了Eth-trunk的配置、LACP模式、链路健康检查等网络安全知识点。 1. Eth-trunk配置 Eth-trunk是将多个物理接口捆绑成一个逻辑...
小迪安全笔记，详细版本
01-23
【小迪安全笔记】详细介绍了网络安全领域的多个关键知识点，涵盖了域名、DNS系统、CDN、DNS攻击、脚本语言以及后门等方面...通过学习小迪安全笔记，我们可以深入理解网络空间的安全机制，更好地保护网络资源免受攻击。
33 WEB漏洞-逻辑越权之水平垂直越权全解-附件资源
03-05
33 WEB漏洞-逻辑越权之水平垂直越权全解-附件资源
逻辑越权---小迪33天
z2560088的博客
01-20 2123
靶场:pikachu 水平越权： 进入一个普通用户，查看信息（抓包），修改包为另一个用户的username（信息搜集得来）放包，达成水平越权 垂直越权： 操作 1 获取admin操作的数据包 转到bp的重放 2 来到普通用户界面 抓包 拿取cookie信息 3 将重放的数据包的cookie改为普通用户的cookie信息 原理： 对普通用户来说，高权限功能依然存在，但是不显示在前端，可以通过抓包来使用高权限功能 代码分析admin_edit.php 只判断登录状态，即普通用户登录之后无..
【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（WEB攻防35-40-XSS、CSRF、SSRF）
qq_46343633的博客
12-22 1237
1、XSS跨站-原理&攻击&分类等2、XSS跨站-反射型&存储型&DOM型等3、XSS跨站攻击手法&劫持&恣取凭据等4、XSS跨站-攻击项目&XSS平台&Beef-XSS1、原理指改击者利用网程序对用户输入过不足，端入可以量示在页面上对其他用尸道成影响的HTML代码，从而盗取用户资料、利用用户具份进行某种动或者对访问者进行病毒侵害的一种攻击方式，通过在用户端注入恶意的可执行脚本，若服务器时用户的第人不进行处理或处理不严，则浏览器就会夏接执行用户注入的脚本。反馈与浏览。
WEB漏洞-逻辑越权之找回机制及接口安全
xhscxj的博客
01-30 1819
找回重置机制 客户端回显，Response 状态值，验证码爆破，找回流程绕过等 接口调用乱用 短信轰炸，来电轰炸等 手机邮箱验证码逻辑-客户端回显-例 （cookie中携带重要参数）： 点击发送验证码时通过burp抓包 当修改手机绑定时，服务器向手机发送验证码，此时可以看到发送的验证码信息在cookie中有显示 点击提交时，把自己输入的验证码改成cookie中发送的验证码。成功修改绑定手机 状态码验证（用户客户端返回的状态码验证） 例： 在上面填写正确的验证码的情况下，返回1并显示成功页面。而填写.
【小迪安全36天】验证码与Token
weixin_54252904的博客
06-17 854
验证码识别 使用工具：pakv_http_fuzz 复制验证码图片数据包中的请求头信息，不用cookie和host 使用工具的图像型验证码识别，把请求头信息粘贴到其他请求头位置，验证码地址就填图片验证码地址 选择第三方识别引擎，点击识别，开始识别 使用工具：Burpsuite插件 下载地址：https://github.com/c0ny1/captcha-killer/releases/tag/0.1.2 burpsuite添加插件： ...
逻辑漏洞总结
m0_61786761的博客
08-06 459
新版：https://github.com/cony1/captcha-killer/releases/tag10.1.2。旧版：https://github.com/bit4woo/reCAPTcH/releases/tagl1.0。如果在访问网站数据包中有传输用户的编号，用户组编号，类型编号时，尝试对这个值进行修改，就是测试越权漏洞的基本。工具：https://github.com/ztosec/secscan-authcheck。验证码：爆破，识别，复用，回显，绕过。...
WEB漏洞-逻辑越权之找回机制
硫酸超的博客
08-24 498
WEB漏洞-逻辑越权之找回机制及接口安全找回重置机制接口调用乱用 找回重置机制 客户端回显，Response 状态值，验证码爆破，找回流程绕过等 接口调用乱用 短信轰炸，来电轰炸等 找回密码验证码逻辑-爆破测试-实例 墨者靶场密码重置-验证码套用-靶场 手机邮箱验证码逻辑-客户端回显-实例 绑定手机验证码逻辑-Rep 状态值篡改-实例 某 APP 短信轰炸接口乱用-实例接口调用发包 ...
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-5
youngerll的博客
01-02 2474
【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-5
WEB漏洞-逻辑越权
weixin_46544151的博客
04-30 1018
目录 33、逻辑越权之水平垂直越权 原理 一、Pikachu-本地水平垂直越权演示（漏洞成因） 1.水平越权 2.垂直越权 3.越权漏洞产生的原理解析： 二、墨者水平-身份认证失效漏洞实战（漏洞成因） 三、越权检测-小米范越权漏洞检测工具（工具使用） 四、越权检测-Burpsuite插件Authz安装测试（插件使用） 1.在burpsuite中插件管理找到Authz安装 2.登录mozhe靶场test用户抓包，抓取card_id 3.pikachu中测试 34、逻辑越权之支付...
HCIA-Security网络安全学习笔记：OSI模型、TCP/IP协议详解
HCIA-Security 网络安全学习笔记 本笔记涵盖了HCIA-Security 认证考试的重要知识点，包括网络安全、USG 模拟器使用、OSI 模型、TCP/IP 模型、各层协议之间的关系等。 **USG 模拟器使用** USG 模拟器是网络安全...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值