43-OAuth Labs

靶机地址：https://portswigger.net/web-security/oauth/lab-oauth-authentication-bypass-via-oauth-implicit-flow

## 通过 OAuth 隐式流程绕过身份验证

任务：登录卡洛斯的账户。他的电子邮件地址是carlos@carlos-montoya.net

自己的社交媒体帐户登录：wiener:peter

1、通过网站登录，观察到会使用OAuth技术，登录完成之后，观察到burp history中有一个特殊路径：
![image-20250814103149606](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053622559.png)

2、将该请求数据包发送到repeater模块中，发现在提交的请求中是包含邮箱的。

![image-20250814103229947](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053622560.png)

3、尝试将邮箱地址修改为carlos@carlos-montoya.net，发包后同样为302跳转。

![image-20250814103644838](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053622561.png)

4、鼠标右键，选择原始会话，复制URL。

![image-20250814103542419](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053622562.png)

![image-20250814103729104](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053622563.png)

5、成功访问目标账户。

![image-20250814103754622](https://unionsecmd.oss-cn-chengdu.aliyuncs.com/lin/20261115053622564.png)

43-OAuth Labs

评论（0）