任意用户注册漏洞

无聊看到一个站点,扫了下,没什么可利用的,看了下有登录界面,尝试着抓包看看,自己就随便输入了个手机号码,然后抓包改下再发送出去就可以达到任意手机号码注册

直接开始正题把

打开burp

输入任意手机号码,验证码随便填,

开启抓包,点击注册。

注意,这里要多一个步骤,

右键,单机do ·· 这个的作用是可以抓到返回包并可修改返回值,

大家可以看到这个显示的是-1,

 

把它改成1看看,注册成功!

有些网站注册返回的是false或者其他的,改成1或者true就行了

 

 

 

posted @ 2020-08-10 10:36  黑战士安全  阅读(827)  评论(0编辑  收藏  举报