奇奇怪怪的任意用户注册

免责声明:

由于传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!

又他妈起床上B班我艹了,一早发一网站让我测试。。。

开局登入框,点击密码找回

image

测试一下邮箱,手机号都是假的点不动

image

查看源代码发现注册目录,访问注册一下

image

好好好,这么玩是吧,下面全部都选择不了

image

峰回路转,右键查看js源代码

image

看到有参数,嘿嘿嘿,我直接改前端代码,抓包

image

您猜这么着,抓到了,注册成功

image

进入后台

image
image

后续框框出洞,写完报告直接收工!

posted @ 2024-03-22 21:30  Rebori  阅读(155)  评论(0)    收藏  举报