一次绕过前端限制进入后台

tx1

没什么技术含量、主要就是分享一下


其实我还有个问题就是这种漏洞要如何修复、小菜只为分享，大牛们勿喷 谢谢

我首先是通过爬行找到敏感文件，访问后发现可以直接看到后台登录后的界面，但是发现点击内容会提示登录超时。


通过第一篇文章可以看到网站的目录，这时突然想到是不是采用了js前端验证，于是使用火狐禁止了js，因为之前上传文件有的人会采用js前端验证的，所以就想试一试。


这时在通过第一张图片的进行点击发现直接跳入后台并且是admin权限


然后我们在找到添加用户的地方加个用户，直接登录。就完全进入后台了

wuyan

继续努力

90_

js验证的站，现在很少见到了，RP不错啊

zhoujian017

直接禁用js就可以了

任我狂

学习了

任我狂

看看学习下

热心网友5

感谢分享，这个思路挺实用。其实很多“后台界面”被直接访问的问题，根源在于后端没有在每个操作前校验会话和权限，只靠前端跳转或隐藏按钮来“保护”页面。禁用JS就暴露了真实接口，这是典型的前端验证失效。 修复方向可以考虑： 1. 对所有后台操作（包括页面渲染）做后端会话校验，未登录或超时时直接返回 302 跳转或 403 错误，而不是仅在前端弹提示。 2. 避免把后台管理页面直接暴露在可爬取的路径下，或者加上随机目录名/二次验证。 3. 敏感文件（比如包含目录结构的文件）也要设置访问权限，或者禁止 Web 直接访问。 小细节往往是大漏洞，楼主这个例子挺有代表性，学习了。