·设为首页收藏本站📧邮箱修改🎁免费下载专区💎积分✅卡密📒收藏夹👽聊天室
返回列表 发布新帖

接上午的dz论坛漏洞利用刷积分的方法与预防思路

457 4
发表于 2022-4-4 18:49:39 | 查看全部 阅读模式

马上注册,免费下载更多dz插件网资源。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
本帖最后由 cejames 于 2022-4-4 18:30 编辑


一、 利用方法
    1.     需要准备的软件:Fiddler(需要设置,网上有教程
    接上午的dz论坛漏洞利用刷积分的方法与预防思路 上午,论坛,漏洞,利用,积分 接上午的dz论坛漏洞利用刷积分的方法与预防思路 上午,论坛,漏洞,利用,积分
    2.     完成论坛的任务,先不要领取奖励
    接上午的dz论坛漏洞利用刷积分的方法与预防思路 上午,论坛,漏洞,利用,积分
    3.     Fiddler调成之前请求模式(规则-自动断点-之前请求)
    接上午的dz论坛漏洞利用刷积分的方法与预防思路 上午,论坛,漏洞,利用,积分
    4.     点击领取奖励
    5.     选中Fiddler中抓到的包按shift+R,设置5次
    接上午的dz论坛漏洞利用刷积分的方法与预防思路 上午,论坛,漏洞,利用,积分
    6.     点击绿色播放键转到
    接上午的dz论坛漏洞利用刷积分的方法与预防思路 上午,论坛,漏洞,利用,积分
    效果:
    接上午的dz论坛漏洞利用刷积分的方法与预防思路 上午,论坛,漏洞,利用,积分
    前一个贴子中的效果图
二、 预防思路
    1.请求加入token
    2.即时检查论坛奖励发放是否异常
    3.要有校验post的代码
    4.……
**仅供交流学习,请勿用于非法用途**
我要说一句 收起回复
创宇盾启航版免费网站防御网站加速服务

评论4

IT618发布Lv.8 发表于 2022-4-4 18:50:28 | 查看全部
接上午的dz论坛漏洞利用刷积分的方法与预防思路 上午,论坛,漏洞,利用,积分
这是有漏洞网站的流量,网址就不放出来了
我要说一句 收起回复
IT618发布Lv.8 发表于 2022-4-4 18:51:23 | 查看全部
感谢老哥分享干货 厉害
我要说一句 收起回复
独家记忆Lv.8 发表于 2022-4-4 18:52:07 | 查看全部
再说一遍:仅供交流学习,请勿用于非法用途
我要说一句 收起回复
CrystαlLv.8 发表于 2022-4-4 18:53:06 | 查看全部
仅供交流学习,请勿用于非法用途,这是什么梗
我要说一句 收起回复

回复

 懒得打字嘛,点击右侧快捷回复【查看最新发布】   【应用商城享更多资源】
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

图文热点
创宇盾启航版免费网站防御网站加速服务
投诉/建议联系

discuzaddons@vip.qq.com

未经授权禁止转载,复制和建立镜像,
如有违反,按照公告处理!!!
  • 联系QQ客服
  • 添加微信客服

联系DZ插件网微信客服|最近更新|Archiver|手机版|小黑屋|DZ插件网! ( 鄂ICP备20010621号-1 )|网站地图 知道创宇云防御

您的IP:3.22.249.229,GMT+8, 2024-11-22 08:33 , Processed in 0.532733 second(s), 104 queries , Gzip On, Redis On.

Powered by Discuz! X5.0 Licensed

© 2001-2024 Discuz! Team.

关灯 在本版发帖
扫一扫添加微信客服
QQ客服返回顶部
快速回复 返回顶部 返回列表