对前端进行欺骗的逻辑漏洞

最近一直在挖edusrc提升一下自己的web打点能力。分享一下目前的打点小思路。

信息收集，好巧不巧，找到某站点的后台管理。

就拿他开刀叭。点击进入登录页面。

看到注册，首先是想注册试试来着，可是它对注册进行了限制，就是说这个注册是个摆设！！！真的服，不让注册还放在这。通过查看js代码审计，想对注册进行绕过，可恶限制的太好了，能力不够绕不过去。

没办法，弱口令也没有，只能去忘记密码碰碰运气了。

老样子，翻翻js文件，看看有没有对忘记密码操作的代码。

找到了相关的代码，大致意思就是将我们填写修改密码的数据拼接在url上提交给了后台，返回了json数据，让后通过if对message中的值进行校验，success即为密码重置成功。

由于数据提交给后台才判断验证码正不正确，所以验证码先随意填写

修改admin的密码，验证码随便输入，密码修改为12138yyDS@
抓放回包，进行修改。

将message的值改为success
放包，发现密码重置成功！！！

尝试一下登录，现在高兴的还太早。

登陆成功！！！

总结一下，该站点修改密码存在逻辑问题，它是将数据传到后台之后，返回指令让前台对密码进行重置。所以，对返回包进行修改，造成对前端的欺骗，导致密码重置成功。

虽然前端进行执行操作的站并不常见，但是碰到这些可以试试，万一它就是前端执行嘞。