搜索

[237] 2018-08-06_渗透测试业务逻辑之验证码机制测试

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-08-06_渗透测试业务逻辑之验证码机制测试 渗 透 测 试 业 务 逻 辑 之 验 证 码 机 制 测 试 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 8 - 0 6 0 x 0 0 ： 前 言 ： 前 言 上 周 做 渗 透 ， 有 一 个   s q l   注 入 ， 负 责 安 全 审 核 的 人 给 开 发 说 你 们 的 程 序 既 然 还 有   s q l   注 入 ， 我 一 年 也 看 不 见 几 个 。 这 句 话 让 我 又 再 次 深 刻 的 认 识 到 ， 渗 透 测 试 常 规 的 一 些 注 入 跨 站 漏 洞 不 如 以 前 那 么 盛 了 ， 有 点 经 验 的 开 发 写 东 西 都 会 去 考 虑 到 了 ， 再 加 上 修 复 方 法 也 在 逐 渐 的 完 善 ， 逻 辑 类 的 东 西 也 应 该 并 重 的 去 测 。 0 x 0 1 ： 分 类 ： 分 类 我 把 逻 辑 类 的 问 题 大 概 总 结 了 一 下 ， 大 概 可 以 分 为 十 个 模 块 ， 分 别 是 登 录 认 证 模 块 测 试 、 业 务 办 理 模 块 测 试 、 业 务 授 权 访 问 模 块 测 试 、 输 入   /   输 出 模 块 测 试 、 回 退 模 块 测 试 、 验 证 码 机 制 测 试 、 业 务 数 据 安 全 测 试 、 业 务 流 程 乱 序 测 试 、 密 码 找 回 模 块 测 试 、 业 务 接 口 调 用 模 块 测 试 。 这 次 记 录 的 是 第 六 个 模 块 验 证 码 机 制 测 试 。 0 x 0 2 ： 验 证 码 机 制 ： 验 证 码 机 制 1 ， 验 证 码 暴 力 破 解 测 试 ， 验 证 码 暴 力 破 解 测 试 测 试 方 法 ： 只 要 是 有 接 收 验 证 码 的 功 能 都 可 以 测 试 ， 发 送 到 任 意 一 个 手 机 号 ， 随 便 输 入 验 证 码 ， 拦 截 包 发 送 到 i n t r u d e ， 只 给 验 证 码 加 $ ， 直 接 使 用 b u r t e   f o r c e r 把 爆 破 字 符 设 置 成 0 - 9 ， 爆 破 后 根 据 长 度 排 序 即 可 。 修 复 方 法 ： 设 置 验 证 码 的 失 效 时 间 ， 建 议 为 1 8 0 秒 。 同 时 限 制 单 位 时 间 内 验 证 码 失 败 的 尝 试 次 数 ， 例 如 5 分 钟 内 连 续 失 败 5 次 即 锁 定 账 号 半 小 时 。
2 ， 验 证 码 重 复 使 用 测 试 ， 验 证 码 重 复 使 用 测 试 测 试 方 法 ： 一 个 提 交 请 求 带 验 证 码 的 功 能 ， 输 入 正 确 验 证 码 后 拦 截 请 求 到 r e p e a t e r ， 不 修 改 验 证 码 ， 修 改 其 他 参 数 信 息 ， 看 是 否 可 以 重 复 提 交 ， 如 果 重 复 提 交 成 功 ， 则 存 在 此 问 题 。 发 生 此 问 题 的 原 因 是 验 证 码 认 证 成 功 后 没 有 将 s e s s i o n 及 时 清 空 ， 这 会 导 致 验 证 码 首 次 认 证 成 功 后 可 重 复 使 用 。 修 复 方 法 ： 建 议 验 证 码 认 证 成 功 后 ， 服 务 端 清 空 认 证 成 功 的 s e s s i o n ， 防 止 有 效 验 证 码 重 复 使 用 。 3 ， 验 证 码 客 户 端 回 显 测 试 ， 验 证 码 客 户 端 回 显 测 试 测 试 方 法 ： 例 如 找 回 密 码 功 能 ， 输 入 手 机 号 和 相 关 信 息 后 ， 服 务 器 给 手 机 号 发 送 短 信 ， 这 时 候 可 以 通 过 f 1 2 查 看 r e s p o n s e 返 回 的 信 息 中 是 否 包 含 验 证 码 ， 如 果 包 含 则 存 在 此 问 题 。 造 成 此 问 题 的 原 因 是 验 证 码 在 客 户 端 生 成 的 而 非 服 务 端 。 经 验 之 谈 ： 有 人 认 为 谁 会 在 客 户 端 生 成 验 证 码 ， 这 个 问 题 并 非 不 可 思 议 ， 我 测 试 的 过 程 中 碰 到 过 很 多 次 。 测 试 的 时 候 可 以 通 过 b u r p 来 查 看 ， b u r p 的 t a r g e t 栏 有 请 求 的 历 史 记 录 ， 找 到 那 个 获 取 验 证 码 的 u r l ， 在 r e s p o n s e 中 查 看 即 可 ， 比 浏 览 器 f 1 2 更 方 便 。 修 复 方 法 ： 建 议 就 是 不 要 在 客 户 端 生 成 ， 要 在 服 务 端 生 成 。 同 时 设 置 其 时 效 性 ， 例 如 1 8 0 秒 ， 随 机 生 成 且 一 次 有 效 。 4 ， 验 证 码 绕 过 测 试 ， 验 证 码 绕 过 测 试 测 试 方 法 ： 例 如 一 个 注 册 功 能 ， 输 入 一 个 牛 点 的 手 机 号 ， 随 便 输 入 一 个 验 证 码 ， 发 送 给 服 务 器 ， 然 后 拦 截 服 务 器 返 回 的 信 息 ， 在 f o r w a r d 前 右 键 选 择 D o   i n t e r c e p t 下 的 R e s p o n s e   t o   t h i s   r e q u e s t ， 然 后 再 放 行 ， 这 时 服 务 器 会 返 回 响 应 信 息 ， 一 般 会 有 状 态 码 ， 例 如 0 代 表 成 功 ， 1 代 表 失 败 ， 把 返 回 的 结 果 码 改 成 0 ， 再 放 行 ， 成 功 注 册 则 存 在 此 问 题 。 修 复 方 法 ： 建 议 在 服 务 端 进 行 验 证 码 校 验 时 ， 对 客 户 端 提 交 的 验 证 码 进 行 二 次 校 验 。 5 , 验 证 码 识 别 测 试 验 证 码 识 别 测 试 测 试 方 法 ： 直 接 拿 工 具 识 别 就 行 ， 可 以 用 p k a v   h t t p   f u z z e r ， 这 个 一 般 个 人 感 觉 没 有 测 试 的 必 要 ， 在 测 试 的 过 程 中 ， 可 以 让 其 加 固 的 时 候 设 置 下 登 录 失 败 的 次 数 等 策 略 ， 验 证 码 可 以 不 加 。 修 复 方 法 ： 单 对 验 证 码 可 识 别 的 情 况 ， 修 复 时 ， 可 以 增 加 背 景 的 干 扰 ， 例 如 背 景 色 、 背 景 字 幕 等 。 字 符 的 字 体 进 行 扭 曲 ， 粘 连 ， 也 可 以 使 用 公 式 、 逻 辑 验 证 方 法 等 作 为 验 证 码 ， 也 可 以 使 用 选 择 联 系 人 头 像 、 购 买 过 的 物 品 为 验 证 码 。 0 x 0 3 ： 总 结 ： 总 结 这 篇 记 录 了 验 证 码 机 制 模 块 的 测 试 方 法 ， 后 续 会 继 续 进 行 其 他 模 块 的 总 结 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理