Ê×Ò³ >> ÍøÂ簲ȫ >>ÉøÍ¸²âÊÔ >> ÍÚ¶´¾­Ñé | Ò»´ÎÐÔÑéÖ¤ÃÜÂ루OTP£©µÄ¼òµ¥Èƹý
详细内容

ÍÚ¶´¾­Ñé | Ò»´ÎÐÔÑéÖ¤ÃÜÂ루OTP£©µÄ¼òµ¥Èƹý

½ñÌì·ÖÏíµÄÊÇ×÷ÕßÔÚÖÚ²â¹ý³ÌÖÐʵÏÖµÄÒ»´ÎÐÔÑéÖ¤ÃÜÂ루OTP£©Èƹý¼¼ÇÉ£¬Í¨¹ýÀ¹½ØÐÞ¸ÄÏìÓ¦ÖеÄÄÚÈݼ´¿ÉÓÐÐ§ÈÆ¹ýOTP£¬×ËÊÆ·Ç³£¼òµ¥£¬µ«Ò²ÖµµÃѧϰ½è¼ø£¬Ò»ÆðÀ´¿´¿´¡£


©¶´·¢ÏÖ

¼ÙÉèÄ¿±êÍøÕ¾Îªexample.com£¬µ±ÎÒÔÚÆäÖд´½¨ÁËÓû§Õ˺ÅÖ®ºó£¬ÎÒµÄ×¢²áÓÊÏäÖоÍÊÕµ½ÁËÒ»¸öÒ»´ÎÐÔÑéÖ¤ÃÜÂ루OTP£©£¬¸ÃOTPÄ¿µÄÊÇͨ¹ýÑéÖ¤ÓÊÏäÀ´È·ÈÏÎÒµÄÉí·Ý¡£

1.png

¿ªÆôBurp×¥°üºó£¬ÎÒÊäÈëÁËÕýÈ·µÄOTPºó£¬ÇëÇóµÄÏìÓ¦¼ò½àÃ÷ÁË£¬ÆäÖаüº¬Ò»¸ö¼òµ¥µÄÏûϢͷ¡¯HTTP/1.1 200 Created¡¯ºÍÒ»¸ö´óÀ¨ºÅ{} µÄÏûÏ¢Ìå¡£´ËʱÎÒÏëµ½ÁËÀ´³¢ÊÔÈÆ¹ýÕâÖÖOTP»úÖÆ¡£


©¶´¸´ÏÖ

1¡¢Ê¹ÓÃÓÊÏäabc123@gmail.com´´½¨ÕË»§£»

2¡¢Ö®ºó£¬ÓÊÏäabc123@gmail.com»áÊÕµ½Ò»¸öOTPÑéÖ¤ÃÜÂ룻

3¡¢°Ñ¸ÃOTP¸´ÖƵ½ÑéÖ¤ÇøÓò£¬¶ÔÓû§Éí·Ý½øÐÐÑéÖ¤¡£´Ëʱ¿ªÆôBurp×¥°ü£¬ÔÚµ±Ç°ÇëÇ󳡾°Ï£¬Í¨¹ýÓÒ¼ü-Do Intercept >Response To This RequestÉèÖÃÀ¹½ØÏìÓ¦°ü£º

2.png

È»ºó£¬ÎÒÃÇÀ¹½Ø»ñµÃÁËÕýÈ·OTPÑéÖ¤µÄÏìÓ¦°üÈçÏ£º

3.png

4¡¢Íê³ÉÒ»´ÎÕýÈ·µÄOTPÑéÖ¤²Ù×÷£»


5¡¢ÏÖÔÚ£¬ÓÃÊܺ¦ÕßÓÊÏävictim123@gmail.com½øÐÐÕË»§´´½¨£»

6¡¢ÏÖÔÚ£¬¿ÉÒԿ϶¨£¬Ä¿±êÍøÕ¾»áÏòÊܺ¦ÕßÓÊÏävictim123@gmail.com·¢ËÍÁËÒ»¸öOTPÑéÖ¤Â룻

7¡¢µ«ÊÇ£¬ÒòΪÎÒûÓÐÊܺ¦ÕßÓÊÏävictim123@gmail.comµÄµÇ¼ȨÏÞ£¬¾ÍÖ»Óг¢ÊÔÈÆ¹ýÁË£»

8¡¢ÎÒÃÇÔÚÄ¿±êÍøÕ¾µÄOTPÑéÖ¤ÇøÓòËæÒâÊäÈëÒ»´®OTPÑéÖ¤Â룻

9¡¢´ÓBurpµÄ×¥°üÖУ¬ÎÒÃÇ»ñµÃÁËÉϸö²½ÖèËæÒâÊäÈëOTPÑéÖ¤µÄÇëÇó£¬È»ºóͬÑù°´ÕÕDo Intercept >Response To This RequestÉèÖÃÀ¹½Ø»ñÈ¡ÏìÓ¦°ü£¬ÈçÏ£º

4.png

10¡¢¿ÉÒÔ¿´µ½£¬ÏìÓ¦°üÌáʾÑé֤ʧ°ÜÁË£¬ÆäÖеÄÏûϢͷºÍÏûÏ¢ÌåΪ¡¯HTTP/1.1 400 Bad Request¡¯ ºÍ{¡°error¡±: ¡°user_not_verified¡±}£»

11¡¢ÏÖÔÚ£¬ÎÒÃǰÑÏìÓ¦°üÖеÄÏûϢͷºÍÏûÏ¢Ìå·Ö±ðÌæ»»Îª£º¡¯HTTP/1.1 200 Created¡¯ ºÍ{}£¬È»ºóµã»÷ÏìӦת·¢¡°Forward¡±;

12¡¢½ÓÏÂÀ´£¬Ææ¼£³öÏÖÁË£¬Ä¿±êÍøÕ¾µÄOTPÑéÖ¤ÇøÓòÌáʾ¡°ÕË»§Éí·ÝÑéÖ¤³É¹¦¡±£¡

5.png

OTP¾ÍÕâÑù±»ÈƹýÁË£¡


©¶´Éϱ¨ºÍ´¦Àí½ø³Ì

2020.2.5 ©¶´³õ±¨

2020.2.6 ©¶´·ÖÀà

©¶´½±Àø£º € xxx


ת©¶´ºÐ×Ó - Ô­ÎÄÁ´½Ó£ºhttps://www.freebuf.com/vuls/234844.html

.
更多

1589982338979126.png


otsÍøÂçÉçÇø

www.ots-sec.cn

²ÂÄãϲ»¶
更多
ÁªÏµ·½Ê½
更多

Ͷ¸åÓÊÏ䣺1481840992@qq.com

½»Á÷Ⱥ2Ⱥ£º622534175

otsÍøÂçÉçÇø3Ⱥ£º1078548359

¹Ø×¢ÎÒÃÇ
更多
技术支持£º 建站ABC | 管理登录