news 2026/9/23 11:20:25

公益src一次简单的验证码绕过、弱口令

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
公益src一次简单的验证码绕过、弱口令

1、在漏洞平台,公益SRC上,找一个网站,找到登录处


2、抓包,发现密码明文,放到Repeater,多次Go,发现没有验证码,也不限制次数


3、进行爆破,得到密码(自己注册的号,容易爆破)



4、当我在次返回登录处,发现竟然又要验证


5、于是再次抓验证包,放到Repeater,多次Go,发现这次需要验证


6、对比之前抓的包,发现cookie多一段,删除多出的,再次Go,就不需要验证了



7、拿到账号、密码进行登录,成功登录

申明:本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,

所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法.

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/9/23 11:14:35

Selenium自动化健康打卡实战:从脚本到通用填报框架

简介:这是一份面向高校学生与Python自动化爱好者的实战项目源码,基于Selenium实现浙江大学自动健康打卡功能,适合作为毕业设计、课程设计或自动化脚本学习案例。压缩包共10个文件,约6.91MB,以py脚本为核心,…

作者头像 李华
网站建设 2026/9/23 11:14:26

GitHub 周榜观察:DLSS 工具、AI 工作流与轻量应用成主流

GitHub 周榜趋势速报是我每周固定会看的东西。以前看热闹,现在看门道——星标暴涨不一定是项目真的好,可能只是踩中了某个情绪节点;星标涨得慢的项目,反而可能是闷声发大财的基建工具。2026-09-19 这一期榜单,整体给我…

作者头像 李华
网站建设 2026/9/23 11:10:39

电子秤设计核心链路:从应变片到ADC的模拟前端与标定

简介:这份资源面向电子信息、自动化及相关专业的课程设计学习者,提供一套基于电阻应变式传感器的2kg手提电子秤完整设计方案,帮助读者理解从重量信号采集到数字显示的整条测量链路。压缩包内共1个doc文档,约91KB,以文字…

作者头像 李华
网站建设 2026/9/23 11:08:02

NiFi 1.21.0 实现 MySQL 单表增量同步最佳实践

简介:本资源是一套基于Apache NiFi 1.21.0实现的MySQL到MySQL单表增量同步实战模板,面向大数据开发工程师、ETL工程师及NiFi初学者,解决CDC场景下日期字段解析、空值兼容性处理与SQL动态拼接等典型痛点。压缩包为8KB的ZIP文件,内含…

作者头像 李华