文章 2022-12-13 来自:开发者社区

赏金猎人系列-如何测试sso相关的漏洞

前言前面写过一篇有关sso绕过的相关文章:你所不知道的sso绕过tips,而本文主要总结的是sso漏洞相对比较系统的的测试方法,限于篇幅,这里会分为两篇来叙述,今天为第一篇;正文第一种情况SSO 重定向可能具有欺骗性,在重定向之前尝试扫描 SSO 接口:如果子域名(eg:internal.company.com )重定向至SSO(eg:auth.company.com ).请尝试模糊测试:例如:....

文章 2022-12-13 来自:开发者社区

赏金猎人系列-如何测试sso相关的漏洞(II)

前言本文承接前文:赏金猎人系列-如何测试sso相关的漏洞,继续梳理sso漏洞相关的测试方法.正文第八种情况如果发现有uuid的这种形式,可以尝试将其更改为攻击者的uuid,例如,你可以改为内部员工或者说是管理员的账户的电子邮箱;测试步骤:(工具使用Burp Suite)用令牌拦截SAML请求将请求发送是Repeater切换到SAML Raider标签将UUID更改为受害者帐户的UUID点击Go第....

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

开发与运维

集结各类场景实战经验,助你开发运维畅行无忧

+关注
AI助理

你好,我是AI助理

可以解答问题、推荐解决方案等