实战web漏洞挖掘小技巧

几个月前看到国外的bug bounty tips在传Host攻击技巧，前阵子又看到国内有不少文章总结，冷渗透就不再复述了，直接介绍实际业务场景中碰到的案例。

0x01 自定义Host—窃取Token

1. 找到重置密码处，填写任意一个受害者邮箱帐号，点击发送-Burpsuite抓包

2. 修改Host为自己搭建的HTTPS服务器47.xx.xx.47

只需要修改Host的值

（注意一点：看图片右上角，目标服务器是https，所以攻击者的服务器47.xx.xx.47也需要事先启一个https的服务器）

放行数据包

3. 电话/邮件/短信等社工受害者

随便举个栗子:

“为了保障账号的安全，请及时定期修改密码，系统已为您发送重置链接，请及时查看邮箱查收”

受害者打开邮箱

可以发现，这里收到的链接，是47.xx.xx.47

（上一步骤中攻击者自定义的Host值）

点击重置密码链接

时受害者可能一脸蒙b

因为返回的是攻击者服务器的内容

会引起怀疑？没关系，我们已经拿到了Token

5. 攻击者查看47.xx.xx.47服务器

我使用的是python3 快速启动一个简易的https服务器

（你们可以试试python3启https）

成功获取到了重置密码链接的Token值

6. 攻击者拼接原始IP/域名为正确重置密码链接

实战web漏洞挖掘小技巧相关推荐

Web漏洞挖掘（一）登录认证模块的暴力破解实例
Web漏洞挖掘(一)登录认证模块的暴力破解实例暴力破解的定义暴力破解的分类暴力破解的威胁涉及的基础知识模块相关硬件(高速GPU推荐) 基于Burp Suite的暴力破解实例暴力破解的定义 ...
极客技术专题【009期】：web技术开发小技巧
为什么80%的码农都做不了架构师?>>> 日期:2013-8-26 来源:GBin1.com 技术专题:Seajs介绍 (分享人:choaklin) 专题演讲稿:SeaJS的 ...
web漏洞挖掘指南-前端跨域漏洞
web漏洞挖掘指南前端跨域漏洞一.何为跨域 1.设想一种场景,一个恶意网站上嵌入了一个iframe标签去加载银行的登陆页面,高度和宽度的设置和真实的银行官网一样,当用户访问恶意网站并登录时,攻击者 ...
安全测试之浅谈 web 漏洞挖掘—特殊变量 fuzz
目前对 web 应用程序漏洞的挖掘方法有: 1. 纯粹的黑盒[如:AWVS.APPScan 等] 2. 纯粹的白盒[如:grep 等] 一些其他的方法如 coolq 大牛基于 php 内核编译器[这个 ...
实验五：常见WEB漏洞挖掘与利用
Author:ZERO-A-ONE Date:2021-05-11 一.实验题目 1.1 SQL注入目标:通过SQL注入拿到flag https://sqli.littlefisher.me/Les ...
记一次web漏洞挖掘随笔
最近挖了一些漏洞.虽然重复了,但是有参考价值.这边给大家分享下. 漏洞重复还是很难受的,转念一想,人生从不是事事如人意的,漏洞重复忽略,不代表失败.先来后到很重要,出场顺序很重要. 1.某站rce 忽 ...
[漏洞实战] 逻辑漏洞挖掘
目录 1.逻辑漏洞概述 2.业务场景分类 2.1 金融类 2.2 电商类 2.3 服务类 2.4 社交类
针对小程序的漏洞挖掘
0x00 前言我们对小程序的漏洞挖掘,关注点还是在逻辑漏洞上面,下面将从环境搭建到实例一步步讲解.(此篇文章更适合做安服的老哥们看) 0x01 环境配置工具:Burp+Fiddler+wind ...
c++ 界面交互影响处理代码执行速度_原创 | 某SCADA的远程代码执行漏洞挖掘与利用...
作者 | 绿盟科技格物实验室陈杰前言近年来网络安全形势日渐严峻,国内外都开始对工控安全越来越重视,而工控领域由于常年来对安全的忽视,导致暴露出数量惊人的严重安全漏洞,更为严重的是,相当一部分厂商 ...

实战web漏洞挖掘小技巧

实战web漏洞挖掘小技巧相关推荐

最新文章

热门文章