Login Bypass
Last updated
Last updated
学习与实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习与实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
RootedCON 是 西班牙 最相关的网络安全事件，也是 欧洲 最重要的活动之一。该大会的 使命是促进技术知识，是各个学科技术和网络安全专业人士的一个热烈交流点。
如果你发现一个登录页面，这里有一些技术可以尝试绕过它：
检查页面内的 评论（向下滚动并向右？）
检查是否可以 直接访问受限页面
检查 不发送参数（不发送任何或仅发送 1 个）
检查 PHP 比较错误： user[]=a&pwd=b , user=a&pwd[]=b , user[]=a&pwd[]=b
将内容类型更改为 json 并发送 json 值（包括布尔值 true）
如果你收到一条说 POST 不被支持的响应，可以尝试用 Content-Type: application/json 发送 JSON 到请求体中，但使用 GET 请求
检查 nodejs 潜在的解析错误（阅读 这篇文章）：password[password]=1
Nodejs 会将该有效负载转换为类似以下的查询：SELECT id, username, left(password, 8) AS snipped_password, email FROM accounts WHERE username='admin' AND`` ``password=password=1; 这使得密码位始终为真。
如果你可以发送 JSON 对象，可以发送 "password":{"password": 1} 来绕过登录。
记住，要绕过此登录，你仍然需要 知道并发送有效的用户名。
在调用 mysql.createConnection 时添加 "stringifyObjects":true 选项将最终 阻止在参数中传递 Object 时的所有意外行为。
检查凭据：
默认凭据 的技术/平台
常见组合（root，admin，password，技术名称，带有这些密码的默认用户）。
使用 Cewl 创建字典，添加 默认 用户名和密码（如果有），并尝试使用所有单词作为 用户名和密码 进行暴力破解。
使用更大的字典进行暴力破解（暴力破解)
在以下页面中，你可以找到一个 自定义列表以尝试通过 SQL 注入绕过登录：
由于无 SQL 注入需要更改参数值，你需要手动测试它们。
如果页面有“记住我”功能，检查它是如何实现的，看看你是否可以利用它来接管其他账户。
页面通常在登录后重定向用户，检查你是否可以更改该重定向以导致开放重定向。如果你将用户重定向到你的网站，可能会窃取一些信息（代码、cookies...）。
检查你是否可以通过登录功能枚举用户名。
检查密码/敏感信息表单的输入中是否激活了自动完成：<input autocomplete="false">
RootedCON 是西班牙最相关的网络安全事件，也是欧洲最重要的事件之一。该大会的使命是促进技术知识，是各个学科技术和网络安全专业人士的一个热烈交流点。
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
