逻辑漏洞-token绕过

其他 2021-03-07 09:48:24 阅读次数: 0

文章目录

前端无回显

  • 看看是否有规律，是否可以爆破，一般都不行

前端有回显

  • 以皮卡丘为例

在这里插入图片描述

  • 查看前端源码发现token存在前端

在这里插入图片描述

  • 抓包

在这里插入图片描述

  • 添加爆破的位置

在这里插入图片描述

  • 必须设置线程为1，因为如果多线程就是多个包token就不准了

在这里插入图片描述

  • 点击该位置的always

在这里插入图片描述

  • options中 在grep 位置添加找到token并添加token

在这里插入图片描述

  • 1位置随便搞几个

在这里插入图片描述

  • token位置选这个

在这里插入图片描述

扫描二维码关注公众号，回复： 12702453 查看本文章
  • 开始爆破，可以看见每次爆破token都不一样了

在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/weixin_44110913/article/details/109368455
今日推荐
国产云输入法——仅华为无云端数据上传安全问题
开源日报 | 工业开源项目OGG 1.0；姐姐，你要和我一起配置火狐吗；苹果AI遥遥落后？Fedora 40
开放签电子签章：停止新增，优化体验，前进更进（五一假期前工作）
开源日报 | 中学生开源前端动画引擎；全球首个Llama3 8B中文版开源模型；联想电脑恐出局；Linus讽刺AI炒作
“百模大战”必有一战 | 2024中国“百模大战”竞争格局分析
最强开源大模型 Llama 3 上架 Gitee AI
虽然老乡鸡开源的不是代码，但背后的原因却让人很暖心
周排行
决策树的部分理解
STM32软件IIC的实现
RocketMQ原理解析-HA
vue-动态路由（路由的传参和接参）
利用python对Excel中的特定数据提取并写入新表
【Ubuntu】 Ubuntu16.04搭建NFS服务
Elasticsearch基础操作与对应的curl命令行，python对接实现
JVM数据存储结构 & Java的值传递和址传递
yum命令使用指南
java基础（一）：java语法基础
每日归档
更多
2024-04-24(36)
2024-04-23(26)
2024-04-22(39)
2024-04-21(0)
2024-04-20(6)
2024-04-19(5)
2024-04-18(0)
2024-04-17(5)
2024-04-16(70)
2024-04-15(42)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022