某大学逻辑获取管理员密码

2022-1-24 16:30:0 Author: mp.weixin.qq.com 阅读量:5 收藏
点击"蓝字"关注,获取更多技术内容!

http://xxxxxxxxx/xxxx/login.jsp

 0x01: 我们先去看看忘记密码处

0x02:重点思路

看到这个页面,我们要想到两个问题

问题一:问题答案会是什么?

问题二:邮箱是否可以进行更改?

一旦这个两个问题解决了,那么就差不多可以搞到管理员的密码

思路分析:

看到问题一:说实话,问题答案一般会想到什么?

是123456? 还是它的域名?又或者它的密码也可能是用户名… 盲猜或者爆破

个人感觉很好猜,因为见过不知一次一个系统的类似的情况  要么是他本身,要么是域名

此时我们应该站在管理员的角度去思考,如果我们是管理员忘记密码了,懒得去记忆,就用它本身。

经过测试,问题答案是它本身(真的是盲猜出来的。)

看到问题二:抓包或者看源代码就好

.

!!!!!!!来了来了

截至提交本文稿前,已提交给教育SRC平台,

漏洞已修复!!!

总结:
1、挖逻辑漏洞就是要敢想,敢于走别人不敢走的路。破坏那一块就不要去乱搞了…
2、要随时关注这个可控的地方….
3、细心,加油
声明:
挖掘的案例均已提交至漏洞平台并已经修复,本文仅限于技术讨论与分享,严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负,与本号及原作者无关。
文末福利: