美文网首页
验证码大小可控可导致CUP爆满造成网站瘫痪

验证码大小可控可导致CUP爆满造成网站瘫痪

作者: _saulGoodman_ | 来源:发表于2019-10-05 11:00 被阅读0次

来看这个URL：

https://www.xxx.com/normal/download/qrcode?size=200&convert=https://www.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1

图片

注意这个参数：size=200，可以看到下面服务器访问速度是76ms，图片是948B说明很快，那么我们把200改成10000

构造URL：

https://www.xxx.com/normal/download/qrcode?size=10000&convert=https://wx.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1

图片

改成10000的时候服务器响应速度是1.55s，图片字节是161KB了，那么我们继续改，改成38000

构造URL:

https://www.xxx.com/normal/download/qrcode?size=38000&convert=https://wx.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1

图片

这时候响应速度是15.90s，图片字节变成了1.6MB!说明验证码大小可控！

接着打开BurpSuite抓包：访问40000

构造URL：

https://www.xxx.com/normal/download/qrcode?size=40000&convert=https://wx.xxx.com/download.html?app=gzim&from=singlemessage&isappinstalled=1

图片

接着吧数据包发送到Intruder：（爆破40000后四位的参数，让BurpSuite访问）

图片 图片

最后访问它的域名：

https://www.xxx.com/

图片

我这边网站一直在加载中！打不开！具体我没敢吧参数调大，怕吧网站整蹦了影响他们的业务….

By:Power_Liu
Qq:211124332

相关文章

网友评论

      本文标题：验证码大小可控可导致CUP爆满造成网站瘫痪

      本文链接：https://www.haomeiwen.com/subject/fevepctx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|验证码大小可控可导致CUP爆满造成网站瘫痪|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！