0

点赞

收藏

分享

RISC-V架构——中断委托和中断注入

q松_松q 2023-10-25 阅读 19

标签: web安全网络安全网络安全

前端验证码绕过及token绕过

原文参考：xiu

文章目录

- 前端验证码绕过及token绕过

1 验证码爆破

1. 登录Pikachu，先获取登录的api接口

在这里插入图片描述

2 验证码输入错误，前端弹窗，可能直接前端验证

在这里插入图片描述

3 前端的验证直接删除验证码即可开始爆破

在这里插入图片描述

2 tocken防爆破

1 登录token防爆破，

在这里插入图片描述

2 考虑每一次登录的返回包会带有token相关数据用于下一次的登录认证，进入爆破模式

在这里插入图片描述

3 标记需要爆破的密码

在这里插入图片描述

4 选择爆破模式

在这里插入图片描述

5 选择payload-1-密码的爆破

在这里插入图片描述

6 选择payload-2-token的爆破

在这里插入图片描述

7 grep extract（提取）：add添加

在这里插入图片描述

8 选中token后，点击ok

在这里插入图片描述

9 下一步设置线程池

在这里插入图片描述

10 设置最大线程为1

在这里插入图片描述

11 点击start attack --》 reponse返回的登录成功

在这里插入图片描述

0 条评论

关注