1、在漏洞平台,公益SRC上,找一个网站,找到登录处
2、抓包,发现密码明文,放到Repeater,多次Go,发现没有验证码,也不限制次数
3、进行爆破,得到密码(自己注册的号,容易爆破)
4、当我在次返回登录处,发现竟然又要验证
5、于是再次抓验证包,放到Repeater,多次Go,发现这次需要验证
6、对比之前抓的包,发现cookie多一段,删除多出的,再次Go,就不需要验证了
7、拿到账号、密码进行登录,成功登录
申明:本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,
所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法.