搜索

[26693] 2021-02-04_浅谈逻辑漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-19
2021-02-04_浅谈逻辑漏洞 浅 谈 逻 辑 漏 洞 原 创   T i n t i   m o o n s e c   2 0 2 1 - 0 2 - 0 4 浅 谈 逻 辑 漏 洞 1 最 简 单 的 逻 最 简 单 的 逻 辑 漏 洞 辑 漏 洞 最 简 单 的 逻 辑 漏 洞 无 密 码 进 入 通 过 谷 歌 语 法 偶 然 发 现 一 个 网 站 后 台 ， 并 且 点 击 进 入 后 ， 可 直 达 网 站 后 台 h t t p : / / w w w . x x x x x . c o m / x x x x x m a n a g e / a d m i n . a s p 抓 包 发 现 ， 进 入 这 个 u r l 后 被 自 动 填 充 上 c o o k i e 值 获 得 访 问 权 限 再 进 一 步 找 找 渗 透 点
产 品 可 以 修 改 ， 则 可 以 尝 试 文 件 上 传 漏 洞 、 解 析 漏 洞 来 g e t s h e l l 查 看 产 品 处 的 p a y l o a d 存 在 g e t 参 数 ， 用 单 引 号 尝 试 报 错 ， 可 进 一 步 通 过 s q l m a p   - r   尝 试 注 入 2 更 改 响 应 值 越 权 登 更 改 响 应 值 越 权 登 陆 后 台 陆 后 台 找 到 这 个 网 站 后 台 ， 尝 试 弱 口 令 失 败 后 。 查 看 了 N e t w o r k 响 应 ， 响 应 值 c o d e 通 过 整 数 值 判 断 未 加 密 ， 则 尝 试 通 过 截 断 并 响 应 值 能 否 越 权 。 通 过 抓 包 修 改 c o d e 值 ， 都 是 很 小 的 整 数 ， 则 从 零 开 始 尝 试
将 c o d e 值 修 改 为 0 后 ， 放 两 次 包 成 功 进 入 后 台 ， 但 此 时 s e s s i o n 值 为 u n d e f i n e d 意 思 是 服 务 器 段 不 能 认 同 此 次 后 台 登 陆 为 有 效 登 陆 ， 所 以 我 不 能 放 包 ， 放 包 之 后 服 务 器 段 验 证 s e s s i o n 就 会 让 我 重 新 登 陆 ， 一 定 要 眼 疾 手 快 。 点 击 一 次 再 放 包 一 次 ， 一 次 一 次 来 。 还 好 找 到 了 文 件 上 传 点 ， 则 可 以 放 入 b u r p   s u i t e   R e p e a t e r   中 进 行 重 复 操 作 ， 尝 试 文 件 上 传 漏 洞 。
3 案 例 二 案 例 二 打 开 这 个 网 站 后 台 ， 查 看 响 应 请 求 ， 发 现 同 样 存 在 f l a g 整 数 值 ， 未 加 密   则 尝 试 同 上 一 样 的 方 法 。 将 f l a g 值 修 改 成 功 进 入 后 台 整 理 了 一 下 乌 云 老 师 傅 们 的 经 验 ， 收 获 颇 多 。
比 较 普 通 的 逻 辑 漏 洞 缺 少 验 证 和 加 密 ， 导 致 越 权 ， 如 果 能 有 源 码 进 行 代 码 审 计 应 该 能 学 到 更 多 。 下 次 再 更 新 多 一 些 逻 辑 漏 洞 ， 验 证 码 轰 炸 ， 平 权 跨 越 ， 目 录 访 问 等 等 4 关 注 关 注 公 众 公 众 号 号 本 公 众 号 不 定 期 更 新 视 频 和 文 章   欢 迎 关 注 E N D 转 载 是 一 种 动 力   分 享 是 一 种 美 德
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理