首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

一个登陆引起的血案

客户给的测试范围,或者挖众测时,很多时候都只有一个简单的登陆,想起当初的苦逼的我,只能去测测爆破弱口令,而且还是指定用户名爆破密码这种,当真是苦不堪言; 文章内容很简单,但是还是想分享一波,送给像我一样的孩子...指定密码爆破用户名 如果是后台登陆处,那么性价比会降低,因为后台登陆处,用户名可能会很少,甚至只有一个。 更加适用于普通用户登陆处。...在爆破的时候,添加匹配关键字: 可以添加登陆成功时,独有的关键字; 也可以添加登陆失败时,独有的关键字。 ? 然后返回结果这里,便会发现多出了一列,匹配到关键字的带有对勾,没有匹配到的则空白 ?...0x03 Self-XSS+CSRF 经测试发现用户登陆处存在XSS,但只是Self-XSS,自己插自己,不用灰心,再看看这个登录是否存在CSRF即可。 ? ?...0x04 任意用户注册 如果登陆附近存在用户注册功能时,可以尝试 1. 失效的身份认证 如校验值默认为空 ? ? 2.

1K00
您找到你想要的搜索结果了吗?
是的
没有找到

又一个登陆引起的血案

继上次登陆引起的血案这个文章之后,时隔一个月笔者又写了续集,呃……升华版。 0x00 文章内容结构图 ? 0x01 信息泄露 利用泄露的信息可以大大增加我们的可测试点,从而增加我们的成功率。 1....JS文件 很多JS文件中会泄露其他路径,或者敏感函数等。泄露其他路径可以增加我们可以测试的点,泄露一些敏感函数可以实现未授权访问等恶意操作。 3....使用主站APP 扫码进行登录扫描之后,会弹出确认登录以确认登录。...2.看JS如何不见泰山 通过JS来验证权限时,还可以通过删除JS来实现未授权访问,例如登陆失败时通过JS来实现跳回主页面。...JS文件GETSHELL 通过读取JS代码时发现这么一段,竟然可以文件上传。 ? 构造如下表单: ? 成功GETSHELL: ? 2. 任意用户登陆之绕过客户端校验 ?

1.2K40

js中三种弹出

,可以利用这些对话来完成js的输入和输出,实现与用户能进行交互的js代码。...今天小编就来简单介绍一下js中的三种弹出对话,小编先单独对这几个方法进行详细讲解,接着,将这几个方法进行对比,好了,开始我们的js之旅吧`(*∩_∩*)′…… 第一种:alert()方法 alert...注意:两个对话是分别显示的,而不是一个覆盖另一个,这是因为js实在执行完第一个alert()并等到用户点击“确认”按钮之后才去执行第二个alert()的。...alert()是js的window对象的一个方法,调用时可以写成window.alert(),也可以写成alert(),功能都是产生一个带确认按钮的对话,上面显示括号内的信息, 第二种:confirm...单击“确认”或“取消”按钮都是关闭对话,似乎没有什么区别,实际上,无论是单击“确认”或“取消”按钮都会返回一个布尔值,这样就 可以再幕后有一些js代码来发挥按钮的作用,请大家看下面的例子,体会使用confirm

9.5K50

Js处理滚动条和日期

1)实现Js拖动的方式 固定的Js代码,Js当中有些函数是可以做这些事情的。 ? .execute_script这个东西来执行脚本,这是函数名称。...进行滚动操作 driver.execute_script("arguments[0].scrollIntoView(false);",ele) 2.通过Js处理日期 你们看,日期这块不能输入的:...如果日期输入,本身就可以直接输入的,send_keys就可以了,不需要去日期里面去选。 2)手工测试的时候是要去日期里面去选的,自动化为什么不需要去选,不怕出问题嘛?...按照弹里面去选,是件很复杂的事情,比较难搞定,很有可能通过率非常低就是因为日期的原因,所以没必要,而且这种细节,手工测试的时候都已经测过了。...情况一: 上传按钮前面有一个输入,允许输入本地文件地址。 send_keys+本地地址 情况二: 没有输入,只有按钮操作。 ?

10.9K10
领券