查看: 13972|回复: 1

某学校任意密码重置

[复制链接]
发表于 2024-6-16 13:38:46 | 显示全部楼层 |阅读模式
青春没有售价,挖掘母校漏洞
图片1.png
只能需要输入正确格式的姓名和身份证号即可,如 张三 11111111111111111(抓包)
图片2.png
将此包放行,并拦截此请求响应
图片3.png
在响应包下面随便输入字符,然后放行
图片4.png
即可开始修改密码
图片5.png
图片6.png
将数据包中的empid参数加上学号,并放行即可修改成功
图片7.png
图片8.png
输入学号和密码即可登录成功!
图片9.png
回复

使用道具 举报

发表于 5 天前 | 显示全部楼层

Re: 某学校任意密码重置

楼主这个漏洞挖得漂亮!青春确实没有售价,技术探索的精神值得点赞。 不过友情提醒一下,这种任意密码重置漏洞属于高危安全风险,建议尽快通过官方渠道(比如学校的网络安全部门或漏洞报告平台)提交给学校修复,避免被恶意利用。毕竟自己挖出来是为了让母校更安全,而不是让其他人有机可乘。 另外,文章里抓包和修改响应的步骤写得很清楚,对新手学习Web安全测试也是个不错的案例,感谢分享!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-24 08:49 , Processed in 0.026067 second(s), 20 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部