今天分享的这篇writeup是作者在参与漏洞众测中，针对目标系统的动态口令otp (one time password)，通过利用简单的暴力枚举方法，实现了对目标系统双因素验证机制2fa (two-factor authentication)的绕过或破解。目标系统是印度最大的旅行服务公司网站，其采用了动态口令otp作为双因素验证2fa的实现手段。

通常来说，OTP是从0000到9999的4位数组合，假如OTP有一万种可能性的组合，在如今强大的计算机时代，处理10000种组合也只需几分钟的时间。所以，如果OTP的验证机制不当，任何人都可以通过简单的暴力枚举来绕过它。

为什么我可以绕过2FA？

目标系统对不成功的请求尝试不作速率限制。

目标系统对不成功的请求尝试没有新的动态口令措施。

前提准备：

Web浏览器、BurpSuite。

绕过2FA的复现过程

绕过2FA的复现过程

1、开启BurpSuite，使用手机号码登录目标系统网站，这里，故意输错系统发送到你手机中的动态OTP（这里我们随便输入1234），然后用BurpSuite捕获流量；

从BurpSuite中我们可以看到OTP API的相关信息 – verifyOTP?otp=：

2、把这次OTP的发送过程右键 Send to intruder：

3、选择otp=1234占位符，并把它设置为简单暴力枚举变量方式：

4、选择Payload标签项，把其修改为任意形式的组合，然后点击attack：

5、攻击开始。从枚举响应结果中，我们可以看到一个长度为2250的异常响应，不出意外，就是它了：

6、 用该OTP配合登录，可以成功有效！

相关教程推荐：web服务器安全

# 可以看到  # 对不  # 有一  # 不出  # 只需  # 右键  # 是从  # 把它  # 印度  # 微软 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： 如何快速配置高效服务器建站软件？  如何在景安服务器上快速搭建个人网站？  如何在阿里云完成域名注册与建站？  深圳防火门网站制作公司,深圳中天明防火门怎么编码？  零基础网站服务器架设实战：轻量应用与域名解析配置指南  历史网站制作软件,华为如何找回被删除的网站？  如何用5美元大硬盘VPS安全高效搭建个人网站？  使用C语言编写圣诞表白程序  如何在宝塔面板创建新站点？  青岛网站建设如何选择本地服务器？  Win11搜索栏无法输入_解决Win11开始菜单搜索没反应问题【技巧】  制作无缝贴图网站有哪些,3dmax无缝贴图怎么调？  Python数据仓库与ETL构建实战_Airflow调度流程详解  网站制作公司哪里好做,成都网站制作公司哪家做得比较好，更正规？  敲碗10年！Mac系列传将迎来「触控与联网」双革新  Laravel如何实现密码重置功能_Laravel密码找回与重置流程  Laravel如何处理和验证JSON类型的数据库字段  Laravel如何处理JSON字段的查询和更新_Laravel JSON列操作与查询技巧  Laravel如何构建RESTful API_Laravel标准化API接口开发指南  php在windows下怎么调试_phpwindows环境调试操作说明【操作】  jQuery中的100个技巧汇总  UC浏览器如何设置启动页 UC浏览器启动页设置方法  HTML5打空格有哪些误区_新手常犯的空格使用错误【技巧】  ,南京靠谱的征婚网站？  ,网页ppt怎么弄成自己的ppt？  百度浏览器如何管理插件 百度浏览器插件管理方法  Laravel如何使用Telescope进行调试？（安装和使用教程）  如何在云主机上快速搭建网站？  东莞市网站制作公司有哪些,东莞找工作用什么网站好？  Laravel怎么多语言本地化设置_Laravel语言包翻译与Locale动态切换【手册】  简单实现Android验证码  智能起名网站制作软件有哪些,制作logo的软件？  如何在宝塔面板中修改默认建站目录？  Laravel怎么实现软删除SoftDeletes_Laravel模型回收站功能与数据恢复【步骤】  Claude怎样写结构化提示词_Claude结构化提示词写法【教程】  如何选择可靠的免备案建站服务器？  消息称 OpenAI 正研发的神秘硬件设备或为智能笔，富士康代工  厦门模型网站设计制作公司,厦门航空飞机模型掉色怎么办？  七夕网站制作视频,七夕大促活动怎么报名？  Laravel如何使用Blade模板引擎？（完整语法和示例）  Python高阶函数应用_函数作为参数说明【指导】  Laravel如何与Inertia.js和Vue/React构建现代单页应用  Laravel如何与Docker（Sail）协同开发？（环境搭建教程）  Laravel如何使用Facades（门面）及其工作原理_Laravel门面模式与底层机制  什么是JavaScript解构赋值_解构赋值有哪些实用技巧  Laravel如何实现登录错误次数限制_Laravel自带LoginThrottles限流配置【方法】  如何实现javascript表单验证_正则表达式有哪些实用技巧  桂林网站制作公司有哪些,桂林马拉松怎么报名？  北京网站制作费用多少,建立一个公司网站的费用.有哪些部分,分别要多少钱？  公司网站制作需要多少钱,找人做公司网站需要多少钱？