用户
搜索
  • TA的每日心情

    2017-5-28 08:43
  • 签到天数: 4 天

    连续签到: 1 天

    [LV.2]偶尔看看

    安全团队

    会是一回事,用又是一回事。

    Rank: 7Rank: 7Rank: 7

    87

    主题

    280

    帖子

    6013

    魔法币
    收听
    0
    粉丝
    55
    注册时间
    2016-9-4

    i春秋认证i春秋签约作者

    诚殷网络论坛 安全团队 会是一回事,用又是一回事 i春秋认证 i春秋签约作者 楼主
    发表于 2019-1-9 14:05:51 715111

    首先我们来看看这个案例,我感觉是比较简单易懂的。分为A站与 B站

    某网站有一个在线课堂的功能点




    在这里呢当我们点击之后跳转到以下链接

         
    [AppleScript] 纯文本查看 复制代码
    http://www.打码.com/auth/Oauth/default.shtml?action=redirect&customerId=8acc0d81-c2a7-4912-a64e-a2c4cdc31966&callBackUrl=http://打码/api/pm/eduyunInter.json
    


    其中customerid的参数应该是 customer member Id(客户会员ID)的缩写。

    那么其中后面的参数值代表的就是我们在A站的账户ID。

    上面的链接被访问完毕后会生成一个token值


    可以看到这个数据包过后会跳转至:http://123.123.123.123/api/pm/ed ... 63440ad4948fc44dd06

    其中的token参数值为 我们上一个链接生成的令牌,该令牌可以证明我们是XXX,也就是出国后所办理的护照含义,当

    123.123.123.123这个站(B站)接收到了我们的token参数值会先效验是否合法,也就是是否是伪造的证件。




    如果token值无效,那么就不会登陆成功账户。反之则登陆成功。


    那么,如何劫持这个token?
    游客,如果您要查看本帖隐藏内容请回复

    评分

    参与人数 1积分 +10 魔法币 +10 收起 理由
    zzconfig + 10 + 10 好贴,小老弟学习了

    查看全部评分

    参加WEB安全培训,请滴滴我哟!或者联系邮箱:admin@chinacycc.com(只要君信我,定当不负君!)
    诚殷网络论坛 安全团队 会是一回事,用又是一回事 i春秋认证 i春秋签约作者
    推荐
    发表于 2019-1-9 16:23:01
    軒轅殘楓 发表于 2019-1-9 07:58
    customerid每个用户都不同,你怎么实现插入到发帖、图片等里面进行截取呢?

    你这个问题 问的不错,待会我去看看。这倒忘了 ,哈哈!
    参加WEB安全培训,请滴滴我哟!或者联系邮箱:admin@chinacycc.com(只要君信我,定当不负君!)
    使用道具 举报 回复
    坏蛋 管理员 欢迎大家来春秋群找我玩 秦 楚 燕 魏 齐 赵 春秋文阁
    推荐
    发表于 2019-1-9 16:17:11
    zzconfig 发表于 2019-1-9 15:42
    好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴

    表哥你怎么不打赏了,哈哈
    欢迎加入i春秋QQ群大家庭,每人只能任选加入一个群哦!投稿请加我QQ:286894635。
    i春秋—楚:533191896
    i春秋—韩:556040588
    i春秋CTF交流学习群:234714762
    使用道具 举报 回复
    customerid每个用户都不同,你怎么实现插入到发帖、图片等里面进行截取呢?
    使用道具 举报 回复
    发表于 2019-1-9 15:42:58
    好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴好贴
    有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫流光 这个网络他曾来过。
    使用道具 举报 回复
    坏蛋 发表于 2019-1-9 16:17
    表哥你怎么不打赏了,哈哈

    我艹,忘了。好贴得补上
    有一天他会突然觉得累了甚至忘了初衷 放弃了梦想也许因为年纪的关系奔波于现实 然后拉黑了网络认识的所有人或者说不用了一个号码换了一个QQ 那么记得他叫流光 这个网络他曾来过。
    使用道具 举报 回复
    点我链接上你账户案例之截获秘钥 [修改]
    使用道具 举报 回复
    来看看楼主是如何操作劫持token的
    使用道具 举报 回复
    来看看楼主是如何操作劫持token的
    一位热衷于分享,积极向上的小白
    使用道具 举报 回复
    顶楼主啦..希望楼主多发精品好帖啦.....
    使用道具 举报 回复
    学习大佬套路。
    使用道具 举报 回复
    发表于 2019-1-9 15:44:01
    学习学习
    使用道具 举报 回复
    发表于 2019-1-9 15:51:25
    111111111111
    使用道具 举报 回复

    顶楼主啦..希望楼主多发精品好帖
    使用道具 举报 回复
    发表于 2019-1-9 16:10:25
    诚殷大队后腿前来打卡
    "><img src=1>
    使用道具 举报 回复
    发表于 2019-1-9 18:00:57

    顶楼主啦..希望楼主多发精品好帖啦.....
    以梦为马,浪迹天涯。
    使用道具 举报 回复
    很精彩 很高级,这都能想到
    使用道具 举报 回复
    发表于 2019-1-9 20:01:04
    无常师傅就是那么厉害
    阿酷博客 www.aku00.cn
    使用道具 举报 回复
    12345下一页
    发新帖
    您需要登录后才可以回帖 登录 | 立即注册