论信息泄露在实际业务应用中的危害 - 先知社区

论信息泄露在实际业务应用中的危害

小丑的面具 / 2019-04-08 07:39:00 / 浏览数 9105 社区板块渗透测试顶(0) 踩(0)

麻烦帮忙删除该贴

点击收藏 | 3 关注 | 2 打赏

83****@qq.com 2019-04-08 23:00:26

不错。还是老思路，搜索找到相应低权限的账号很关键啊。

0 回复Ta

MrWu 2019-04-11 03:01:03

老哥，问下，burp ，用户名对应身份证，那密码又是如何设置的自动取当前身份证的后几位数？

0 回复Ta

d00ms 2019-04-11 17:28:32

@MrWu 攻击类型选pitchfork，payload1和payload2都用身份证号，payload2的Payload Processing选substring，截取对应位数

0 回复Ta

小丑的面具 2019-04-12 10:57:26

@MrWu 嗯可以用楼上的方法不过我是直接用excle整理的字典然后导入的

0 回复Ta

wi11 2019-04-21 14:59:30

我错过了什么？

0 回复Ta

130****7786 2019-08-26 17:37:25

错过了精彩的内容

0 回复Ta

登录后跟帖