[悬赏20凯币]求助大佬app接口安全问题

综合技术   © 文章版权由 admin 解释，禁止匿名转载

  • 评论数

    31

  • 浏览数

    2786

  • 收藏数

    0

发布文章 回复

#楼主# 2023-3-12

我在app里面调用某个卡密登录接口，登录成功返回的是200，我app里面也是根据这个返回值判断的是否登录成功，然后我测试用黄鸟抓包注入修改响应为200时发现不管输入什么都能登录请问怎么解决呢，在线求

阅读全文
0
举报
沙发
Casour 2023-3-12
快来人啊[泪][泪][泪][泪]

举报 0

板凳
云残影梦 2023-3-12
搞一个sign校验[滑稽]

举报 0

地板
Casour 2023-3-12
具体思路讲一下吧大佬[泪][泪]

举报 0

4楼
Casour 2023-3-12
快来人啊...

举报 0

5楼
云残影梦 2023-3-12
我不会[滑稽]

举报 0

6楼
小耗子 2023-3-12
请求和返回用rc4加密

举报 0

7楼
小耗子 2023-3-12
你可以对接微验，以前对接过，有事例

举报 0

8楼
Casour 2023-3-12
我想直接写，因为我写的接口需要这个

举报 0

9楼
Casour 2023-3-12
我发现登录一次然后保存登录成功的响应抓包静态注入就可以登录进去了[泪]

举报 0

10楼
小耗子 2023-3-12
那就返回和请求加密 并且时间戳校检

举报 0

1 2 3 4 下一页

评论
登录后才可发表内容
Casour

  • 主题

    2

  • 帖子

    272

  • 关注者

    0

TA的新帖
凯特网 Archiver 手机版 小黑屋
Copyright © 2019 凯特网.   Powered by HYBBS 2.3.4  

Runtime:0.0486s Mem:2124Kb