一、漏洞背景        
     硬编码漏洞简单的说就是密码以加密的形式存在于页面中,如base64 cmd5等形式,我们可以直接通过对应的解密软件进行界面

二、漏洞复现
祭出fofa大法,fofa语法如下

body="var dkey_verify = Get_Verify_Info(hex_md5)"

 

比如这种

我们直接查看源代码

 

然后拿去解密

然后利用解密出的密码登录

其他厂商

锐捷

 

中科网威

 

天工网络

网域科技

锐捷RG-ISG

Logo

腾讯云面向开发者汇聚海量精品云计算使用和开发经验,营造开放的云计算技术生态圈。

更多推荐