前言
打的站点打多了,什么奇怪的问题都会发生
开局一个登录框
测了一下,没发现admin的弱口令,但是发现存在用户枚举漏洞,因此准备跑一下账号
输入密码为123456 进行账号爆破
成功爆破出账号 à
是的,你没看错,就是à
,经过测试发现任意密码都可以
尝试利用账号à
进行登录,发现是失败的,只有通过Burp放包才成功
这时候就复制登录成功后的jwt包
在登录处输入任意账号密码,选择拦截
将回显修改成刚才获取的内容
解除拦截之后可以访问成功
★
欢 迎 加 入 星 球 !
代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员
进成员内部群
星球的最近主题和星球内部工具一些展示
加入安全交流群
关 注 有 礼
还在等什么?赶紧点击下方名片关注学习吧!
推荐阅读