未经许可，不得转载。

文章目录

• • 前言
  • 1、邀请用户
  • 2、低级账户访问
  • 3、提取用户 ID 和 OTP
  • 4、准备字典
  • 5、攻击
  • 6、账户接管

前言

ExampleSpark（化名）是一个专为团队管理和项目协作而设计的强大平台。它提供了用于管理用户、项目和权限的综合工具。

1、邀请用户

1.1、登录 ExampleSpark 上的管理员帐户。
1.2、导航到团队管理部分。
1.3、邀请用户，这将生成一个邀请链接，其中包含带有用户 ID 的 base64 编码令牌和 7 位 OTP（一次性密码）。

2、低级账户访问

2.1、登录 ExampleSpark 上的低级别帐户。

3、提取用户 ID 和 OTP

3.1、转到团队管理部分并选择受邀用户。
3.2、从 URL 中提取用户 ID https://app.examplespark.com/users/User:。例如018dee9c-a9be-04f8-0000-fb5b23eef4d2

4、准备字典

4.1、字典格式为：userid的base64编码+7位otpcode（例如MDE4ZGVlOWMtYTliZS0wNGY4LTAwMDAtZmI1YjIzZWVmNGQyO39426NQ）。

4.2、生成包含7 位随机字母数字的OPT&#