录播课件9.1-验证码绕过密码找回常见问题汇总

掌控安全-Web安全微专业讲师：聂风9.1验证码绕过、密码找回漏洞等待开课今日课程：验证码绕过、密码找回漏洞等待其他同学入场（8.00-8.05）8.05准时开讲！#好课程帮忙推#快推荐同学、同事一起加入班级，来学习课程啦！推荐人可以得到500元的福利，被推荐者购买课程时可以享受折扣优惠哦！#详情联系辅导员#微信公众号：掌控安全EDU#欢迎大家添加我的微信号：zkaq-niefeng等待开课本章内容验证码绕过、密码找回漏洞#本节主要内容总结一、验证码作用二、验证码绕过的常见姿势三、密码找回漏洞验证码作用验证码（CAPTCHA）是“CompletelyAutomatedPublicTuringtesttotellComputersandHumansApart”（全自动区分计算机和人类的图灵测试）的缩写，是一种区分用户是计算机还是人的公共全自动程序。可以防止：恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上用验证码是现在很多网站通行的方式，我们利用比较简易的方式实现了这个功能。这个问题可以由计算机生成并评判，但是必须只有人类才能解答。由于计算机无法解答CAPTCHA的问题，所以回答出问题的用户就可以被认为是人类。验证码五花八门，有中文字，纯数字，点击字符、数学运算……验证码绕过的常见姿势设置了验证码并不是完全可靠，在很多情况存在验证码绕过的情况（举例是在登录处）一、前端验证验证码，并没有后端验证。直接抓包然后进行跑数据包，反正有没有验证码的阻碍二、验证码设置了但是并没有效验，乱输验证码也能够成功的登录（估计老板没给开发工资吧）三、验证码可以重复使用，比如现在的验证码1111，然后虽然你登录失败后验证码会变，但是你输入1111他却判定你验证码正确（常见）http://www.anquan.us/static/bugs/wooyun-2016-0169672.html四、.验证码空值绕过，比如，我们现在抓一个包，发现登录参数是user=admin&password=admin&yzm=4123。yzm验证码参数，但是我们如果去掉yzm的传参我们就可以绕过验证码机制，直接传参user=admin&password=admin，验证码就失效了五、验证码可控制，比如他的验证码包含在URL里面，是一个URL传参，我们可以把URL设置定，那么验证码可控制六、验证码有规则，比如是时间戳的后6位（rand函数进行随机数）七、有万能验证码，验证码无论是什么，只要输入000000就能直接绕过八、验证码有的时候会藏在cookie里面，分析一下是不是存在验证码的参数奇妙的漏洞：http://www.anquan.us/static/bugs/wooyun-2015-0150406.html密码找回漏洞有一类验证码，他并不是区分用户是计算机还是人的公共全自动程序，他是用来证明你的身份的，比如你登录微信，支付宝，支持短信验证码登录，像这类验证码他实际上是用来区分你的身份的。当你QQ密码忘记密码的时候，你需要找回密码，然后他要求把APP显示的动态密码填入框里面，一般而言手机验证码时间都有5-30分钟，如果他没有做尝试限制的话我们是不是可以进行穷举？然后直接跑出验证码然后就修改他人密码呢？密码找回漏洞第一种就是找回密码，往邮箱发送明文或密文的密码或者验证码（手机短信验证就是往你手机号码发验证码）通过这样的方法来判断是否是本人第二种发送一个重置密码的链接到邮箱密码找回漏洞上述的密码找回方法会有什么样的漏洞呢？1.验证码发送后前端返回（http://www.anquan.us/static/bugs/wooyun-2016-0172266.html）2.验证码无次数限制可爆破3.验证码可控（http://www.anquan.us/static/bugs/wooyun-2014-086716.html）4.直接修改密码页面（http://www.anquan.us/static/bugs/wooyun-2013-040908.html）5.缺失的身份认证-->绑定别人的账号到自己的手机（http://www.anquan.us/static/bugs/wooyun-2013-016896.html）6.越权漏洞-->自己验证码通过改包然后修改他们密码密码找回漏洞在注册之前，通过预先设定一个密保问题，忘记密码时，通过此密保进行认证，认证成功进入密码修改页面。密保问题可能容易直接被猜测（比如很多学校的知道学号和身份证号码就可以重置校园通的密码）密保问题答案页面中显示（数据包里面可能自带了密保答案，可能在JS里面）靶场提示代码审计\Include\web_email.php这个文件源码中可以看出验证码是10到10000之间的数字源码下载地址：9:8010/semcms_php_v2.7.rar互动答疑#同时欢迎大家添加我的微信号：zkaq-niefeng提问时间到！作业课程回放会在一天内上传至腾讯课堂！本节课程到此结束，谢谢大家，下节见！#好课程帮忙推#快推荐同学、同事一起加