[零八信安征文]百度杯网络安全对抗赛官网邮箱轰炸漏洞

野驴~

####################################################
#  Title    ： [零八信安征文]“百度杯网络安全对抗赛”官网邮箱轰炸漏洞
#  Time   ：2014年4月30日
#  Team  ：08sec team
#  Author ： 野驴~
####################################################

百度举办了‘百度杯全国网络安全对抗赛’，本屌一上午就做出第一个题目，感慨技术不到家之余心中很是不爽。因此有了下文，闲言少叙，音乐。。。
在官网http://bctf.cn首页有积分榜选项卡，每5分钟更新一次选手的积分。

还有一个登陆选项卡，里边有选手密码找回功能，除了可以填写选手邮箱外，还可以填写用户名，那我们不就可以给人以选手发送密码重置邮件了吗？测试了一下，可行

当然，我们要想重置选手密码，还要有对方邮箱权限。这个可以通过社工等途径获得，但是本吊可没那工夫，要知道那可是个体力活。那么有没有其他思路了呢？客官里边请。。。
如果可以无限给选手发邮件是不是可以造成类似DOS的拒绝服务攻击呢？人家程序员也想到了，所以加了验证码。那能不能绕过呢？必须的。。。。

发送邮件时burpsuit抓包，有两个包，一个POST,一个GET包，第一个有验证，40位的加密验证码。

但是第二个包就没有验证了，可以正常提交


那么我们把其中任何一个参数作为变量，进行批量提交，就可以达到邮箱轰炸的效果

让朋友帮测试了下，成功了

最后提交乌云，可惜管理说问题真实存在，但影响不大，给忽略了。。。

好了，帖子就写到这。
/*希望08越办越好，大家早日成为大牛*/

游客，如果您要查看本帖隐藏内容请回复

a13775647904

现在乌云审核越来越坑

testtz

看来百度也没有百分百安全啊

野驴~

testtz 发表于 2014-5-7 09:59
看来百度也没有百分百安全啊

你去乌云看看就知道百度有多不安全了，无论多么牛逼的厂商百分百安全是没有的。

蓝色_

这种肯定忽略

Atom

楼主厉害。

ICBM

BCTF我们学校的大牛还去参加了决赛来着

54pany

感谢分享~~bctf现在结束了把？

夏殇

好想法，我只想着做题了

神风

给力  学习  !!!!