技术文章阅读-天翼创维awifi路由器存在多处未授权访问漏洞

https://github.com/Mr-xn/Penetration_Testing_POC/blob/master/POC_Details/1.%E5%A4%A9%E7%BF%BC%E5%88%9B%E7%BB%B4awifi%E8%B7%AF%E7%94%B1%E5%99%A8%E5%AD%98%E5%9C%A8%E5%A4%9A%E5%A4%84%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E.pdf

 

洞主要倒不是改了返回值,主要还是只通过cookie authlog来判断是否登陆成功。

不过很多时候确实是改返回值方便,因为能把有些元素也正常加载出来。

 

总结:对于登陆界面,登陆的接口包括返回值处理有必要好好看看

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章