客户给的考试 范围 ，大概 填寡测时，很多 时分皆只有一个简单 的上岸 框，念起最后的甜逼的尔，只可来测测爆炸强心令，而且 仍是指定用户名爆炸密码 那种，认真 是甜不胜 言； 文章内容很简单 ，但是 仍是念同享一波，送给背尔雷同 的儿童。 0×00 附文章内容构造 图 0×0 一 暴力破解 一. 指定用户名爆炸密码 传统型爆炸思绪 ，用户名可以或许 经由 料想 大概 疑息汇集 与患上。 料想 ：admin、网站域名等 疑息汇集 ：消息 宣布 人、whoami等 二. 指定密码 爆炸用户名 假设是后台上岸 处，这么性价比会降落 ，因为 后台上岸 处，用户名否能会很长，甚至 只有一个。 愈添实用 于通俗 用户上岸 处。 指定强心令爆炸用户名，拿TOP 一强心令 一 二 三 四 五 六考试 ，百试没有爽。 同享一个碰到 过的看似比拟 辛苦 的防护方法 编写剧本 绕过防护计谋 再同享一次碰到 特殊 讨厌 的一次，用BurpSuite爆炸时，照应包少度、状态 码彻底雷同 ； 这时分借出有设置症结 字婚配数据包的熟悉 ，甚是欢催， 尔说：出有强心令；搭档：有啊，清晰 有很多 。 正在爆炸的时分，增长 婚配症结 字： 可以或许 增长 上岸 胜利 时，独占 的症结 字； 也可以增长 上岸 掉 利时，独占 的症结 字。 然后归去结果 那儿，就会领现多没了一列，婚配到症结 字的带有 对于勾，出有婚配到的则空缺 0×0 二 SQL注进 一. 万能 密码 二.SQL注进 0×0 三 Self-XSS+CSRF 经考试 领现用户上岸 处存留XSS，但只是Self-XSS，本身 插本身 ，没必要消极 ，再看看那个登录框是可存留CSRF便可。 构造 CSRF POC，将XSS的payload搁到用户名那儿。 考试 后，领现胜利 弹窗 0×0 四 任意 用户注册 假设上岸 框临近 存留用户注册罪历时，可以或许 考试 一.生效 的身份认证 如校验值默以为空
[ 一][ 二]乌客交双网
getDigg( 一 四 五 一);