爱家监控客户端(爱家云监控客户端)

是谁？导致200+网吧用户信息泄漏 北京网络安全培训

　　i春秋(ichunqiu.com)网络安全平台能提供专业的网络安全技术、网络渗透技术、网络安全攻防技术，还能提供网络渗透培训、网络安全工程师培训，是一家线上网络安全教育培训中心, 致力于培育安全人才和信息时代的安全感；爱春秋网络安全培训中心提供最新的网络安全视频和最先进的信息安全技术知识，为网络安全培训课程提供一个贴近实际环境的安全实验平台。爱春秋，更安全！

　　0x01 密码找回逻辑测试一般流程

首先尝试正常密码找回流程，选择不同找回方式，记录所有数据包

分析数据包，找到敏感部分

分析后台找回机制所采用的验证手段

修改数据包验证推测

　　0X02 漏洞实例

　　目标就是这个网站

　　看到此处有一个忘记密码 点进去

　　点进去直接有admin的帐号 我们就直接把admin当目标看看咯

　　发现需要邮箱验证 而且还要输入邮箱就翻翻源代码 源代码中有emailhi的数据

　　就把邮箱输入进去 打开我们的burp 抓包改包

　　看到这个邮箱 我们把这个邮箱修改成自己的

　　改好之后就发包成功收到短信

　　接下来就重置密码咯

　　重置成功了 但是登陆还需要验证码

　　继续翻源代码

　　成功找到了验证码

　　200多家网吧

　　如果想成为网络安全人才并掌握网络安全技术，就来i春秋学习(www.ichunqiu.com)，一分钟后咱们见面！

标签： 爱家监控客户端