搜索

[18015] 2021-05-27_【渗透实战系列】｜9-记某色X商城支付逻辑漏洞的白嫖（修改价格提交订单）

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2021-05-27_【渗透实战系列】｜9-记某色X商城支付逻辑漏洞的白嫖（修改价格提交订单） 【 渗 透 实 战 系 列 】 ｜ 9   -   记 某 色 X 商 城 支 付 逻 辑 漏 洞 的 白 嫖 （ 修 改 价 格 提 交 订 单 ） 硝 基 苯   H a c k i n g 黑 白 红   2 0 2 1 - 0 5 - 2 7 某 天 挖   e d u   挖 到 自 闭 ， 然 后 想 着   f o f a   一 下 ， 看 看 有 没 有 什 么 好 玩 的 站 点 好 家 伙 ， 居 然 还 真 有 这 种 商 城 ， 原 谅 我 孤 陋 寡 闻 了 。 于 是 乎 ， 想 进 去 学 习 了 一 下 首 先 ， 进 行 了 一 下 初 步 的 信 息 收 集 基 本 上 都 是 伪 静 态 的 ， 没 有 什 么 发 现 可 以 明 显 判 断 其 网 站 后 端 语 言 的 地 方 在 搜 索 框 点 击 搜 索 后 可 以 发 现 这 个 地 址 并 不 能 帮 助 我 们 判 断 该 站 的 类 型 但 也 要 尝 试 一 下 S Q L 注 入
然 后 直 接 被   B a n   I P 了 ， 索 性 放 弃 对 这 个 地 方 的 继 续 研 究 ， 继 续 翻 找 其 他 功 能 点 。 当 我 们 点 击 订 单 查 询 时 可 以 发 现 U r l   产 生 了 变 化 跳 转 到 了 登 录 注 册 页 面 ， 既 然 来 都 来 了 ， 注 册 一 个 看 看 有 没 有 其 他 业 务 ， 黑 不 走 空 ， 哈 哈 哈 昵 称 处 尝 试 打   X s s ， 发 现 也 会 被   B a n   I P ， 那 就 先 放 一 下 ， 找 找 有 没 有 什 么 业 务 逻 辑 漏 洞 吧 。 尝 试 购 买 一 些 商 品 ， 之 前 一 直 听 说 支 付 漏 洞 ， 但 弟 弟 从 没 有 真 正 遇 到 过 ， 碰 碰 运 气 吧
点 击 购 买 ， 抓 包 发 现   c o o k i e   中 出 现 了 一 个 奇 怪 的 参 数 我 们 拿 去 u r l d e c o d e   一 下 ， 看 看 是 什 么 东 西 那 就 猜 测 一 下 ， 可 以 看 到 前 面 应 该 是 价 格 ， 后 面 是 购 买 的 个 数 ， 我 们 先 改 一 下 编 码 回 去 ， 覆 盖 发 包
因 为 在   c o o k i e   里 ， 所 以 传 过 去 的 每 个 数 据 中 的   c o o k i e   都 要 改 可 以 发 现 ， 我 们 的 单 价 变 为 了   1 ， 数 量 为   1 0 ， 总 额 变 为 了   1 0 ， 记 录 一 下 参 数 之 间 对 应 的 关 系 提 交 订 单 ， 修 改 c o o k i e 内 的 值 ， 然 后 继 续 ， 页 面 跳 转 到 了 支 付 宝 付 款 页 面 点 开 支 付 宝 ， 发 现 价 格 的 确 发 生 改 变
没 错 ， 7 5 元 的 商 品 ， 只 需 要 1 7 元 即 可 支 付 ， 但 是 商 家 发 不 发 货 就 不 晓 得 了 意 外 惊 喜 意 外 惊 喜 然 后 ， 我 有 发 现 有 个 参 数 之 前 没 测 试 ， 那 就 试 一 下 吧 u s e r _ z h e k o ， 应 该 就 是 折 扣 的 意 思 ， 那 我 修 改 一 下 ， 验 证 一 下 已 知   1 0 0   是 无 折 扣 ， 那 我 改 成   0   呢 ？ 发 现 无 法 弹 出 地 址 的 那 栏 改 成   1   后 ， 果 然 享 受 了 一 折 优 惠 ， 哈 哈 哈 哈
可 以 发 现 ， 只 用 支 付   1 4   元 了 ， 享 受   1   折 优 惠 继 续 缴 费 操 作 ， 然 后 还 有 7 元 邮 费 < 万 恶 的 商 家 居 然 不 包 邮 > ， 然 后 支 付 2 1 元 ， 即 可 把 增 * 器 带 回 家 ， 想 想 就 刺 激 呢 ！ 文 末 总 结 ： 文 末 总 结 ： 1 、 挖 洞 还 是 就 一 句 话 ， 心 细 则 挖 天 下 ！ 心 细 则 挖 天 下 ！ 2 、 面 对 逻 辑 漏 洞 ， 一 定 要 注 意 每 个 页 面 交 互 跳 转 时 的 参 数 ， 尽 可 能 的 去 猜 测 传 的 每 一 个 参 数 的 作 用 是 什 么 。 B u r p 看 不 方 便 的 话   F 1 2   也 可 以 看 到 ， 看 自 己 喜 好 和 习 惯 了 。 一 定 要 细 心 去 测 ， 不 要 放 过 一 些 细 小 的 点 ， 说 不 定 就 会 有 惊 喜 3 、 订 单 查 询 都 没 发 现 可 以 越 权 ， 没 想 到 支 付 点 居 然 是 前 端 可 控 的 ， 嘿 嘿 嘿 推 荐 阅 读 ： 推 荐 阅 读 ： W E B 渗 透 实 战 系 列 渗 透 实 战 系 列 ▶ 【 渗 透 实 战 系 列 】 | 9 - 对 境 外 网 站 开 展 的 一 次 w e b 渗 透 实 战 测 试 （ 非 常 详 细 ， 适 合 打 战 练 手 ） ▶ 【 渗 透 实 战 系 列 】 | 8 - 记 一 次 渗 透 测 试 从 X S S 到 G e t s h e l l 过 程 （ 详 细 到 无 语 ） ▶ 【 渗 透 实 战 系 列 】 | 7 - 记 一 次 理 财 杀 猪 盘 渗 透 测 试 案 例 ▶ 【 渗 透 实 战 系 列 】 | 6 -   B C 杀 猪 盘 渗 透 一 条 龙 ( 文 末 附 【 渗 透 实 战 系 列 】 其 他 文 章 链 接 ) ▶ 【 渗 透 实 战 系 列 】 | 5 - 记 一 次 内 衣 网 站 渗 透 测 试 ▶ 【 渗 透 实 战 系 列 】 | 4 - 看 我 如 何 拿 下 B C 站 的 服 务 器
▶ 【 渗 透 实 战 系 列 】 | 3 - 一 次 简 单 的 渗 透 ▶ 【 渗 透 实 战 系 列 】 | 2 - 记 一 次 后 门 爆 破 到 提 权 实 战 案 例 ▶ 【 渗 透 实 战 系 列 】 | 1 一 次 对 跨 境 赌 博 类 A P P 的 渗 透 实 战 （ g e t s h e l l 并 获 得 全 部 数 据 ） 长 按 长 按 - 识 别 识 别 - 关 注 关 注 H a c k i n g 黑 白 红 黑 白 红 一 个 专 注 信 息 安 全 技 术 的 学 习 平 台 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理