新手小白-没有弱口令的挖掘思路

没有弱口令怎么挖?依稀记得有一个很老的思路叫做禁用js可以跳转后台,奈何学习两年半到现在从未发现一个这种漏洞。
不过,虽然不能直接搞到未授权后台登录,但是站有站的设计,小白有小白的打法!
访问某URL
ip/manage.html
正常情况:

新手小白-没有弱口令的挖掘思路_第1张图片


会做验证,强制跳转到登录页面。
but,禁用js之后捏
再看

新手小白-没有弱口令的挖掘思路_第2张图片

看上去啥也没有,实则非也
通过查看js(始终记得,后台加载的js文件跟前台是不一样的,所以能否进入后台跟能否正常进入后台的挖掘思路其实也不大一样)

在这,发现了一个js/manage.js
(正常情况静态文件是没有访问鉴权的)
翻阅一下js文件就能发现多个接口

新手小白-没有弱口令的挖掘思路_第3张图片


稍微整理一下
url/user/getAllUser
url/user/create
url/user/delete
url/user/updatebyId
等等

随便测试俩接口,查询跟创建的

新手小白-没有弱口令的挖掘思路_第4张图片


查询ok
创建的post包则需要构建一下,往上翻最开始的js/manage.js文件

新手小白-没有弱口令的挖掘思路_第5张图片


发现了特别像用户的json格式数据
已创建了一个id结尾为fd的用户
抓包删除它

新手小白-没有弱口令的挖掘思路_第6张图片


success
结束了吗?
还有捏!
返回最开始禁用js的index.js页面看js
发现这么一串

新手小白-没有弱口令的挖掘思路_第7张图片


好,那么猜测一手,用户登录时存在一个level值,用于鉴权
我们随便再getAlluser找个用户即可
修改返回包

新手小白-没有弱口令的挖掘思路_第8张图片

将2改为1
放包

新手小白-没有弱口令的挖掘思路_第9张图片


任意管理员登录~
结束了吗?
结束了,功能太少,没得测

免费领取安全学习资料包!新手小白-没有弱口令的挖掘思路_第10张图片

渗透工具

新手小白-没有弱口令的挖掘思路_第11张图片

技术文档、书籍

新手小白-没有弱口令的挖掘思路_第12张图片 新手小白-没有弱口令的挖掘思路_第13张图片

新手小白-没有弱口令的挖掘思路_第14张图片

面试题

帮助你在面试中脱颖而出

新手小白-没有弱口令的挖掘思路_第15张图片

视频

基础到进阶

环境搭建、HTML,PHP,MySQL基础学习,信息收集,SQL注入,XSS,CSRF,暴力破解等等

新手小白-没有弱口令的挖掘思路_第16张图片 

新手小白-没有弱口令的挖掘思路_第17张图片

应急响应笔记

新手小白-没有弱口令的挖掘思路_第18张图片

学习路线

你可能感兴趣的:(javascript,开发语言,ecmascript)