web - 随笔分类 - Ritte

挖洞技巧：任意账号密码重置

摘要：1、通过忘记密码的方式，拦截数据包，修改接受验证码的手机号或者邮箱帐号。这里需要的注意的是看系统是否做校验数据，有的只校验了用户信息但是没有校验手机号码，就算收到验证码也是没有不能够正常重置该用户名的。 2、跳过验证有不少网站的重置密码方式像下面这种：像这种尝试去绕过，修改step1。 3、验阅读全文

posted @ 2019-09-04 10:00 Ritte 阅读(291) 评论(0) 推荐(0)

致远getshell

摘要：1、刚刚4点多爆出来热乎的。 2、目标就不教怎么找了 3、请求报文: 返回： 4、访问webshell 阅读全文

posted @ 2019-06-26 17:24 Ritte 阅读(589) 评论(0) 推荐(0)

随笔分类 - web

公告