搜索

[22172] 2021-07-19_网络防护与反入侵

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-07-19_网络防护与反入侵 网 络 防 护 与 反 入 侵 A z j j 9 8   L e m o n S e c   2 0 2 1 - 0 7 - 1 9 逻 辑 漏 洞 逻 辑 漏 洞 因 为 最 近 接 触 的 逻 辑 漏 洞 挺 多 的 ， 所 以 想 把 自 己 的 个 人 在 实 战 中 的 经 验 总 结 一 下 ， 可 能 总 结 的 不 全 ， 但 是 都 是 我 自 己 实 战 中 遇 到 的 。 因 为 逻 辑 漏 洞 是 那 些 扫 描 器 扫 不 出 来 的 ， 所 以 挖 起 来 会 比 较 轻 松 ， 像 那 些 注 入 基 本 都 被 挖 空 了 。 一 丶 漏 洞 介 绍 一 丶 漏 洞 介 绍 业 务 逻 辑 漏 洞 是 指 由 于 程 序 逻 辑 不 严 谨 或 逻 辑 太 复 杂 ， 导 致 一 些 逻 辑 分 支 不 能 正 常 处 理 或 处 理 错 误 。 二 丶 常 见 场 景 二 丶 常 见 场 景 三 丶 漏 洞 情 景 三 丶 漏 洞 情 景 1 ） 登 录 验 证 码 爆 破 ） 登 录 验 证 码 爆 破 有 些 系 统 ， 手 机 获 取 验 证 码 的 时 候 ， 没 有 对 验 证 码 的 验 证 次 数 进 行 限 制 ， 或 者 是 没 有 对 验 证 码 的 有 限 时 间 进 行 限 制 ， 就 会 造 成 验 证 码 爆 破 ， 但 是 实 战 中 4 位 的 数 字 验
证 码 还 是 很 容 易 爆 破 的 ， 有 些 6   7   位 的 就 不 是 很 好 爆 破 了 ， 一 般 s r c 也 不 会 收 这 些 。 2 ） 凭 证 返 回 ） 凭 证 返 回 这 个 就 很 有 意 思 ， 在 一 次 某 人 才 网 漏 洞 挖 掘 的 时 候 ， 发 现 在 获 取 验 证 码 的 地 方 ， 抓 包 ， 返 回 的 响 应 包 s e t - C o o k i e 里 面 直 接 返 回 了 验 证 码 ， 直 接 就 可 以 输 入 验 证 码 ， 可 以 完 成 任 意 用 户 登 录 ， 注 册 ， 密 码 找 回 。 有 一 些 还 有 在 登 陆 或 者 密 码 找 回 的 时 候 会 返 回 密 码 。 3 ） 验 证 码 绕 过 ） 验 证 码 绕 过 其 实 这 里 不 只 是 验 证 码 ， 在 某 些 密 码 找 回 ， 或 者 验 证 用 户 凭 证 的 时 候 ， 会 根 据 返 回 的 状 态 码 进 行 校 验 ， 假 设 验 证 码 是 正 确 的 ， 返 回 的 状 态 码 位 1 ， 错 为 2 ， 这 里 我 们 就 可 以 通 过 抓 取 响 应 包 ， 修 改 状 态 码 为 1 ， 即 可 达 到 验 证 绕 过 。 最 开 始 的 时 候 我 不 会 抓 响 应 包 后 来 才 知 道 怎 么 抓 ， 很 简 单 ， 就 是 在 B u r p 里 面 的 D o   i n t e r c e p t   - >   R e s p o n s e   t o t h i s   r e q u e s t 。 4 ） 短 信 轰 炸 ） 短 信 轰 炸 造 成 短 信 轰 炸 的 原 因 主 要 是 没 有 对 单 个 用 户 获 取 验 证 码 的 次 数 进 行 限 制 ， 通 过 B u r p 抓 包 ， 数 据 包 重 放 就 可 以 造 成 短 信 轰 炸 。 5 ） ） s e s s i o n 覆 盖 覆 盖 同 一 浏 览 器 ， 首 先 输 入 自 己 的 账 户 进 行 邮 箱 密 码 找 回 ， 进 入 邮 箱 查 看 链 接 ， 接 着 输 入 他 人 账 户 ， 进 行 密 码 找 回 ， 返 回 刚 刚 自 己 的 邮 箱 点 击 链 接 ， 由 于   s e s s i o n   覆 盖 导 致 了 ， 这 个 链 接 成 为 了 修 改 他 人 密 码 的 链 接 ， 成 功 修 改 他 人 密 码 6 ） 逻 辑 越 权 ） 逻 辑 越 权 相 同 级 别 （ 权 限 ） 的 用 户 或 者 同 一 角 色 不 同 的 用 户 之 间 ， 可 以 越 权 访 问 、 修 改 或 者 删 除 的 非 法 操 作 ， 如 果 出 现 此 漏 洞 ， 可 能 会 造 成 大 批 量 的 数 据 泄 漏 ， 严 重 的 甚 至 会 造 成 用 户 信 息 被 恶 意 篡 改 1 . 订 单 越 权 ： 通 过 修 改 U R L 的 订 单 i d 值 越 权 查 看 订 单 （ 有 些 是 在 P O S T 包 中 修 改 ） 2 . 收 获 地 址 越 权 ： 收 货 地 址 这 里 碰 到 的 还 是 蛮 多 的 ， 在 收 货 地 址 的 地 方 ， 查 看 收 货 地 址 ， 有 些 通 过 修 改 a d d r e s s 的 i d 值 即 可 查 看 别 人 的 收 货 地 址 ， 还 有 越 权 修 改 别 人 的 收 货 地 址 ， 这 里 有 一 个 小 套 路 ， 假 设 此 站 点 的 收 货 地 址 存 在 x s s 漏 洞 ， 就 可 以 通 过 修 改 别 人 的 收 货 地 址 打 到 c o o k i e ， 这 里 也 算 是 个 组 合 拳 吧 。 还 有 就 是 思 路 需 要 灵 活 ， 有 些 开 发 对 会 员 中 心 的 收 货 地 址 进 行 限 制 了 ， 但 是 在 提 交 订 单 的 地 方 ， 也 是 可 以 越 权 查 看 他 人 的 收 货 地 址 的 。 3 . 资 料 修 改 ： 这 里 跟 收 货 地 址 其 实 没 什 么 区 别 ， 也 可 以 通 过 x s s 进 行 组 合 拳 。 4 . 其 实 还 有 很 多 越 权 的 方 式 ， 但 是 我 碰 到 的 不 是 很 多 ， 这 些 是 我 碰 到 最 多 的 情 况 。 7 ） 换 绑 手 机 ， 密 码 重 置 ） 换 绑 手 机 ， 密 码 重 置 这 里 的 思 路 其 实 就 是 后 台 没 有 对 账 号 和 绑 定 手 机 进 行 校 验 ， 我 们 可 以 通 过 抓 包 修 改 绑 定 的 手 机 号 码 为 我 们 的 手 机 号 ， 即 可 造 成 密 码 重 置 ， 或 者 一 些 别 的 操 作 8 ） 支 付 类 逻 辑 ） 支 付 类 逻 辑 1 . 商 品 价 格 修 改 ： 在 购 买 商 品 的 时 候 ， 通 过 抓 包 通 过 修 改 商 品 的 价 格 ， 即 可 造 成 0 . 0 1 元 购 买 商 品 。 这 里 修 改 商 品 价 格 的 地 方 很 多 ， 加 入 购 物 车 的 时 候 可 以 修 改 ， 提 交
订 单 的 时 候 也 可 以 修 改 ， 这 个 看 情 况 进 行 修 改 。 2 . 商 品 数 量 修 改 ： 有 些 开 发 会 对 商 品 的 价 格 进 行 封 装 ， 我 们 通 过 修 改 数 据 包 没 法 进 行 修 改 ， 但 是 这 里 的 商 品 数 量 可 以 改 为 - 1 ， 然 后 我 们 再 选 择 别 的 商 品 ， 即 可 造 成 价 格 抵 扣 。 这 里 修 改 的 地 方 也 是 加 入 购 物 车 的 时 候 可 以 修 改 ， 提 交 订 单 的 时 候 也 可 以 修 改 。 3 . 运 费 修 改 ： 这 个 跟 以 上 同 理 ， 但 是 有 些 开 发 只 对 商 品 做 了 限 制 ， 忽 略 了 运 费 这 一 点 ， 通 过 修 改 运 费 为 负 数 ， 即 可 抵 扣 商 品 。 4 . 支 付 金 额 修 改 ： 这 个 就 是 最 后 一 步 支 付 的 时 候 ， 可 以 修 改 订 单 的 价 格 ， 造 成 低 价 购 买 。 四 丶 总 结 四 丶 总 结 逻 辑 漏 洞 的 挖 掘 其 实 也 是 思 路 拓 展 的 过 程 1 . 测 试 业 务 的 时 候 ， 先 了 解 清 楚 业 务 整 体 流 程 ， 可 以 利 用 思 维 导 图 快 速 理 清 各 个 业 务 之 间 的 关 系 也 可 以 通 过 查 看   J S   了 解 （ J S   中 可 能 会 存 在 信 息 泄 漏 ） 2 . 重 点 关 注 的 业 务 ： 个 人 （ 他 人 ） 信 息 、 密 码 修 改 （ 找 回 ） 、 支 付 流 程 、 注 册 流 程 、 需 要 手 机 （ 邮 箱 ） 验 证 的 业 务 3 .   对 每 个 业 务 模 块 进 行 抓 包 ， 分 析 其 中 各 种 请 求 ， 注 意   特 殊 参 数 ， 很 有 可 能 就 是 这 些   特 殊 参 数   决 定 了 业 务 步 骤 4 .   抓 包 重 放 的 过 程 ， 需 要 多 次 实 验 ， 判 断 是 否 可 以 跳 过 （ 绕 过 ） ， 如 何 跳 过 （ 绕 过 ） ， 纯 数 字 可 以 用   数 字   +   字 母   尝 试 绕 过 5 .   返 回 包 中 数 据 的 分 析 ， 关 注 特 殊 字 符 串 和 特 殊 参 数 6 . 综 上 所 述 ， 业 务 流 程 需 同 时 结 合   H T T P / H T T P S   请 求 分 析 ， 关 注 重 点 在 各 种 可 以 用 于 区 别 的 参 数 ， 绕 过 必 要 验 证 ， 跳 过 业 务 步 骤 。 — — — — — — — — — — — — — — — — 其 他 业 务 逻 辑 漏 洞 相 关 总 结 其 他 业 务 逻 辑 漏 洞 相 关 总 结 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 一 次 通 过 漏 洞 挖 掘 成 功 渗 透 某 网 站 的 过 程 安 全 团 队 不 可 错 过 的 七 个 云 安 全 开 源 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 1 、 h t t p s : / / w e b s e c . r e a d t h e d o c s . i o / z h / l a t e s t / v u l n / l o g i c . h t m l 2 、 h t t p s : / / w w w . c n b l o g s . c o m / b m j o k e r / c a t e g o r y / 1 2 2 4 5 1 1 . h t m l 3 、 h t t p s : / / w o o y u n . j s . o r g / d r o p s / % E 4 % B 8 % 9 A % E 5 % 8 A % A 1 % E 5 % A E % 8 9 % E 5 % 8 5 % A 8 % E 6 % B C % 8 F % E 6 % B 4 % 9 E % E 6 % 8 C % 9 6 % E 6 % 8 E % 9 8 % E 5 % B D % 9 2 % E 7 % B A % B 3 % E 6 % 8 0 % B B % E 7 % B B % 9 3 . h t m l 作 者 ： A z j j 9 8 h t t p s : / / b l o g . c s d n . n e t / w e i x i n _ 4 4 5 7 8 3 3 4 / a r t i c l e / d e t a i l s / 1 0 5 9 2 0 8 5 9
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理