EDUSRC | 记一次认证绕过接管平台
zkaq - pres3nt
zkaq - pres3nt
掌控安全EDU
2026年7月9日 12:09
江西
在小说阅读器读本章
去阅读
扫码领资料
获网安教程
本文由掌控安全学院 - pres3nt 投稿
来Track安全社区投稿~
千元稿费！还有保底奖励~（https://bbs.zkaq.cn）
参数置空获取平台用户信息
（1）每次看到这种干净整洁的注册页面，就感觉要出货了，主要是页面看着太舒服了
（2）注册账号进入平台，进行功能点测试
（3）个人信息数据包看到用户参数，直接参数置空，回显全平台的用户信息
用户认证绕过
（1）用户信息是拿到了，但是没有用户密码；所以我选择退出平台，回到登录页面，用注册账号再次进行登录，观察登录响应包；当看到响应包中的usercode参数时，我便猜测前端是根据usercode参数来响应用户信息的
（2）所以我将响应包中几个鉴权参数修改为前面获取到的admin用户对应的值
（3）成功通过测试账号的账号密码登录了admin用户，admin用户具备运维管理功能
（这里的逻辑应该是这样的：我用测试账号的账号密码去登录平台，后端响应了测试账号的用户权限和usercode参数，但是我把后端响应的参数改成了admin用户的参数，这样子前端便认为我是admin用户，从而实现了以测试账号的账号密码登录admin用户）
（4）当我点击运维管理时，弹出了运维后台的登录端口；看来进入运维后台还需要进行一次身份认证，所以我再次用测试账号进行登录尝试，拦截响应包，发现运维后台的认证逻辑跟平台的认证逻辑一摸一样，于是我再次将响应包中的几个鉴权参数进行修改
（5）成功用测试账号的账号密码进入了运维管理后台
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论