Appweb(CVE-2018-8715)漏洞复现

标签：身份验证   要求   pac   网页   局限性   配置   app   ima   发送数据包   

漏洞复现：
1.访问自己的目标。

2.获取用户名，这个就显现出此漏洞的局限性了。靶场里告诉了有一个账户是joshua。通过抓包软件拦截，添加以下HTTP 头信息后，发送数据包。
Authorization: Digest username=joshua

3.返回状态码为200后，获取HTTP 头信息中的session。


4.通过抓包软件拦截，发送POST请求，添加session到HTTP 头信息和用户名后，发送数据包。

5.成了。

Appweb(CVE-2018-8715)漏洞复现

标签：身份验证   要求   pac   网页   局限性   配置   app   ima   发送数据包   

原文地址：https://blog.51cto.com/14259144/2420821