后台模拟登陆成功，是否可以直接在浏览器打开登陆后的页面

2015-07-29 08:21:36 577 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

HTTPclient 模拟登陆及登陆成功后直接访问登陆后的页面 public class HttpClientTest { public void test(){ CookieStore cookieStore = new BasicCookieStore(); HttpClientContext localContext = new HttpClientContext(); Clos... 阅读详情

使用的苏飞论坛的HttpHelper模拟登陆，需要cookie，后台登录成功。

现在我们的需求是客户有很多个系统，每个登陆嫌太麻烦，想在我们的系统做个链接，点击就能打开新网页并进入主页面。账号已提供，请问技术上是否能实现？现在卡在传递cookie上面，后台用Response.Redirect不知道如何传递。

...全文

谈谈对后台登陆页面的渗透测试前言有些朋友在渗透时扫描到后台登陆界面，却不知道如何入手。最近刚好在某公司做安全顾问，对目标固定的系统渗透有些体会。因此这里讲一下对网站后台登陆界面的渗透思路，希望能为大家提供一些帮助。开始本人在进入登陆界面时，一般都是先用万能密码什么的测下输入框有没有注入（现在很少见了）。如果没有，那就先拿admin，123456什么的测试下弱口令，不求运气爆棚一下就猜到密码。主要是... 阅读详情

张金富

.NET社区 62,272 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

张金富 2015-07-29

打赏
举报

现在我的思路是本地建立一个页面包含form表单

因为有验证码必需先从浏览器获取到图片这样取到的sessionid才是正确的

简单的验证码识别已经可以了现在问题成为如何将验证码保存起来进行验证

注意必需从浏览器取获得到的图片

地址如下：http://115.47.14.243:8080/rmr/images/safecode.jsp

用F12调试，截图如下：

这个跟直接右键下载图片保存到本地的内容是一样的

还发现如下操作内容是字符串：

现在问题是应该如何将显示的图片保存起来，这一步如果实现了，就没问题了。

<!DOCTYPE html>

 

<html xmlns="http://www.w3.org/1999/xhtml">

<head runat="server">

<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>

    <title></title>

</head>

<body>

       <form action="http://115.47.14.243:8080/rmr/admin/login.action" id="form1" runat="server">

        <input type="text" name="user.account" value="binzhou"/>

        <br/>

        <input type="text" name="user.password" value="0000" />

        <br />

        <input type="text" name="tvery" id="tvery" value="0000" runat="server" />

        <br />

           <asp:Image ID="Image1" runat="server" OnLoad="Image1_Load" />

        <input type="submit" value="提交" />

    </form>

</body>

</html>

protected void Page_Load(object sender, EventArgs e)

    {

        Image1.ImageUrl = "http://115.47.14.243:8080/rmr/images/safecode.jsp";

        //Image1.Load

        //Image1

         

         

    }

    private Bitmap byteArrayToImage(byte[] Bytes)

    {

        MemoryStream ms = new MemoryStream(Bytes);

        Bitmap outputImg = (Bitmap)Bitmap.FromStream(ms);

        return outputImg;

    }

    protected void Image1_Load(object sender, EventArgs e)

    {

        System.Web.UI.WebControls.Image image = (System.Web.UI.WebControls.Image)sender;

 

 

    }

张金富 2015-07-29

打赏
举报

http://bbs.csdn.net/topics/310147034 http://bbs.csdn.net/topics/390146603 这两篇都没看明白，到底可不可以呢？

张金富 2015-07-29

打赏
举报

http://stackoverflow.com/questions/11885352/passing-cookies-in-response-redirect-in-asp-net 这有篇帖子，但没太看懂。看懂的兄弟能否告知下？

后台模拟登陆成功，是否可以直接在浏览器打开登陆后的页面

相关推荐