JS文件泄露流程导致重置管理员密码
信贷资讯 2022-10-14 11:18:0037环球时贷
1.准备工具(谷歌浏览器、hackbar)
![](http://x0.ifengimg.com/res/2019/4E39AF3ADF99E6C6A4E9CCE96D6FEF30F6F03E65_size34_w1015_h283.png)
打开凤凰新闻,查看更多高清图片
2.必须知道站点管理员的帐号才能重置
这个管理员帐号可以猜测,常规admin、system等
这里逻辑处理有问题,首先重置密码成功需要三个步骤,第一个步骤是输入重置的帐号,
第二个流程是安全验证-但在这里没有走第二步流程,执行第一个流程后可以直接跳第三个流程-这里逻辑处理有缺陷。
第三步流程:
这里大概的意思是,要修改密码必须先生成密码的MD5值,然后在结合正确的管理员帐号修改密码,这里我们可以直接构造参数进行重置。
这里分为两步:
1、 生成MD5值,提取参数如下:
生成的MD5值留下来,待会用的上
第二步:
修改密码,继续构造JS参数
构造好参数后直接POST过去修改成功
(总的来说就是,安装JS里的流程来说,首先要执行忘记密码操作,然后输入要重置的管理员帐号-然后才能执行第三步找回密码构造参数的操作。第二步可以忽略不计。)
商务广告咨询请添加微信:1292496908
![](./static/upload/image/20230620/1687272130416055.png)