由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!
点击该小程序的登录并进行抓包
把该请求包放到repeater,可以看到该返回包中存在retcode:s,s的意思是成功登录,userid:2352为我手机号所存在的账户的id号,如果我将该id改为任意一个id我就可以登录到别人的账号
将该请求包做一个response to this request
可以看到该retcode是E,所以如果直接做response这个操作登录是失败的,我把repeater当中的登录成功的返回包复制到这里,并将userid改为随机的另一个,比如2344
然后放包,登陆成功,我原来的手机号为159开头的可见已经登陆上了另一个账号
该手机号就是另一个随机用户的手机号
★
欢 迎 加 入 星 球 !
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
进成员内部群
星球的最近主题和星球内部工具一些展示
加入安全交流群
关 注 有 礼
还在等什么?赶紧点击下方名片关注学习吧!
推荐阅读