确定站点
如果首先通过前期的信息收集得到了站点目标
目标站点长这样，还是熟悉的登录框，此时我的思路是，爆破管理员的用户名和密码，但这里登录的方式很明显是通过手机号来登录的，也就是说还得知道管理员的手机号码才能进行爆破，难度有点大，先放弃这种方法。
常规的话如果知道了管理员的用户名，还能去测一下找回密码处，是否有逻辑漏洞，因为本人信息收集能力不信，收集不到管理员的手机号码，所以爆破和找回密码这个点先放弃。
开始测试
上述的两个点都没法测试，此时我就可以试试目录扫描，利用目录扫描工具，看看是否有备份的源码，或者一些未授权的目录
发现全站用户的默认密码为123456，但可惜的是，该接口只能获取到普通用户的用户名和密码，并没有返回管理员的。
于是又继续找接口，在一个接口中，成功返回了管理员的手机号码，但是没有返回加密的MD5密码，但前面已经知道了，全站的默认密码为123456，于是就试了一下成功登录。
本次测试结束，各位师傅一定要遵纪守法，不对没有授权的站点进行测试
作者：小白白兔原文地址：https://xz.aliyun.com/t/11451
星球的最近主题和星球内部工具一些展示
欢迎加入星球！
关 注 有 礼
还在等什么？赶紧点击下方名片关注学习吧！
推荐阅读
文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNDAyNTY2NA==&mid=2247492200&idx=1&sn=92e15d5d4d3611167451cf45ceafdd15&chksm=c1761fc7f60196d175c9e03ca74572c0c1ea83e46500c72e82d645639854927e92c0fc796580#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh