越权时常用的返回码汇总【思路】

我们在测试漏洞的时候,有很多时候会去修改返回包。如果服务器验证了返回包,那么我们就可以通过修改返回包达到欺骗服务器的目的,从而绕过某一个步骤。比如密码重置。

例:

拦截返回包修改为0

 

然后成功来到第三步:

这样就可以达到重置他人的密码了。在这里,我收集了常用的返回码:

true
success; 
succeed;
Success
{}
0  
200
100000
OK

 供大家使用。

posted @ 2018-03-07 16:33  风之传说  阅读(245)  评论(0编辑  收藏  举报