后台数据重发逻辑漏洞

无聊看看公众号,看到别人发的漏洞,感觉挺有意思的,就复现一下

 

fofa 大法

title="锁群管理系统"

 

系统2.0存在数据重发逻辑漏洞

 

burp抓包

正确数据包

 

 

密码错误的数据包

 

 

 

我在想,能不能抓包改返回的数据为来侥过

 

 

 

 

哈哈,发现不行

要不,直接把正确的数据包覆盖到你要登录的网站,哈哈,试试

 

 

 

 

哈哈哈哈哈哈,成功登录

 

posted @ 2021-05-30 01:48  蓝银花  阅读(130)  评论(0编辑  收藏  举报
Live2D