Easy User Manager System writeup

最新推荐文章于 2022-10-21 15:55:18 发布

转载最新推荐文章于 2022-10-21 15:55:18 发布 · 186 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/Mrsm1th/p/8719328.html

本文介绍了一种利用用户混淆漏洞获取Flag的方法。通过在不同浏览器中分别申请自己的IP和目标IP的验证码，在适当时机切换并提交，使服务器误认为提交的是目标IP的凭证，从而实现Flag的获取。

0x01 解题

思路

一个进程用自己的ip去申请拿到code然后进入verify页面，另外一个进程去申请8.8.8.8

步骤

1. 首先注册一个账号 然后用两个不同的浏览器进入Change页面。这里我使用的是火狐申请自己的ip 谷歌申请8.8.8.8
2. 用火狐申请自己的Ip然后得到verifycode，输入但不要提交。
3. 谷歌这边输入8.8.8.8然后点击申请verifycode然后马上换至火狐浏览器点击提交。成功Getflag

ez user manager.png