剛剛進(jìn)行了微信sessionkey的學(xué)習(xí)，正準(zhǔn)備實(shí)戰(zhàn)一下，就發(fā)現(xiàn)了這個神奇的網(wǎng)站，預(yù)知后事如何。請繼續(xù)向下看去
1. 目標(biāo)
2. 開局一個登錄框
3. 首先，直接弱口令走起來，萬一留有測試的賬號呢
嘗試，1311111111，13333333333.13888888888，未果
測試多了還有驗(yàn)證碼防止爆破，也就不再繼續(xù)嘗試爆破了
弱口令g
4. 點(diǎn)擊微信快捷登錄，發(fā)現(xiàn)sessionkey(步入正題)
點(diǎn)擊允許，數(shù)據(jù)包發(fā)現(xiàn)sessionkey參數(shù)
找到我們github上找到的sessionkey利用插件，把session_key(加密解密的key)encrypt_data(向數(shù)據(jù)庫提交的值)iv(偏移量)的值都復(fù)制到工具上進(jìn)行利用
【----幫助網(wǎng)安學(xué)習(xí)，以下所有學(xué)習(xí)資料免費(fèi)領(lǐng)！加vx：dctintin，備注 “博客園” 獲?。 ?/p>
?、?網(wǎng)安學(xué)習(xí)成長路徑思維導(dǎo)圖
② 60+網(wǎng)安經(jīng)典常用工具包
?、?100+SRC漏洞分析報(bào)告
?、?150+網(wǎng)安攻防實(shí)戰(zhàn)技術(shù)電子書
?、?最權(quán)威CISSP 認(rèn)證考試指南+題庫
?、?超1800頁CTF實(shí)戰(zhàn)技巧手冊
?、?最新網(wǎng)安大廠面試題合集（含答案）
?、?APP客戶端安全檢測指南（安卓+IOS）
但是怎么找到這個系統(tǒng)用戶的手機(jī)號呢(萬能的貼吧，抖音等地方獲得了老師的手機(jī)號)
成功登錄，任意用戶登錄加
5. 發(fā)現(xiàn)這個接收了sessionkey的加密數(shù)據(jù)后，還會發(fā)送一個綁定手機(jī)號的數(shù)據(jù)包(又一個任意用戶登錄)
修改請求包的user參數(shù)，發(fā)現(xiàn)沒有鑒權(quán)，直接輸入用戶手機(jī)號即可綁定登錄
感覺離譜，任意用戶登錄又加
6.輸入名字即可查看學(xué)生學(xué)籍信息(編碼解碼后名字為張杰)
敏感信息泄露加
7. 維修處可以上傳圖片，嘗試?yán)?/p>
準(zhǔn)備試試?yán)@過，結(jié)果白名單加黑名單過濾，文件上傳gg
但是刪除文件發(fā)現(xiàn)是直接DELETE請求，還是直接刪路徑，只能說開發(fā)太牛了，真的離譜
測試不同用戶文件可以直接刪除，沒有進(jìn)一步嘗試(害怕系統(tǒng)崩潰)，任意文件刪除加
8. 發(fā)現(xiàn)這個還有一個預(yù)約平臺，鑒于上個系統(tǒng)的離譜，繼續(xù)嘗試?yán)?非原圖，原圖特征太明顯了)
進(jìn)入后發(fā)現(xiàn)只有驗(yàn)證碼登錄
嘗試爆破四位數(shù)驗(yàn)證碼
成功登錄，任意用戶登錄又加1
總結(jié)：
第一次碰見這么多的任意用戶登錄，建議加強(qiáng)鑒權(quán)，隱藏sessionkey值，登錄設(shè)置次數(shù)要求，防止爆破。另外，進(jìn)行漏洞挖掘，建議證明即可，未經(jīng)客戶允許禁止擴(kuò)大危害，盲目擴(kuò)大危害可能有法律風(fēng)險(xiǎn)。
更多網(wǎng)安技能的在線實(shí)操練習(xí)，請點(diǎn)擊這里>>文章來源：http://www.zghlxwxcb.cn/news/detail-855686.html
??文章來源地址http://www.zghlxwxcb.cn/news/detail-855686.html
到了這里，關(guān)于一次奇妙的任意用戶登錄實(shí)戰(zhàn)的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
