爆破支付密码.docxVIP

  • 0
  • 0
  • 约 2页
  • 2025-12-31 发布于浙江
  • 举报

案例介绍

某金融项目的一个爆破支付密码的进而进行修改支付密码案例

案例

该用户中心的修改密码功能,该功能会先去验证当前交易密码输入得是否正确,如果正确就进行修改密码的操作,不正常则返回密码错误,而且该处并没有进行限制修改次数

查看一下错误的返回包

使用burp进行爆破

该种类漏洞收录可能会有一些比如需要爆破次数需要达到2w类似的要求

文档评论(0)

1亿VIP精品文档

相关文档