墨者学院-身份认证失效漏洞实战

最新推荐文章于 2024-10-15 22:39:47 发布

JimWu95

最新推荐文章于 2024-10-15 22:39:47 发布

阅读量716

点赞数

本文链接：https://blog.youkuaiyun.com/weixin_39998158/article/details/100557946

版权

本文介绍了一种身份认证失效漏洞的实战过程，通过分析靶场网站的登录机制，利用BurpSuite截取并修改请求包，成功获取到目标用户的账号密码，最终登录并获取关键信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

身份认证失效漏洞实战

难易程度:★★
题目类型:身份认证和会话管理
使用工具:FireFox浏览器、burpsuite

1.打开靶场，使用测试用户登录，查看源码。

发现，登录是json.php+用户id，所以我们要寻找马春生的id。

2.返回登录页面，F12查看源码，找到马春生id为20128880316。
在这里插入图片描述
3.打开burpsuite，再登录一次测试用户，截包。
send to repeater，把id改为20128880316，go一下。
看到马春生的账号为m233241，密码给加密了。

4.使用md5解密，得到密码为9732343。

5.成功登录，获取key。
在这里插入图片描述