搜索

[27047] 2020-07-22_渗透测试业务逻辑测试汇总—专项篇

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2020-07-22_渗透测试业务逻辑测试汇总—专项篇 渗 透 测 试 业 务 逻 辑 测 试 汇 总 — 专 项 篇 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 7 - 2 2 收 录 于 话 题   # S R S P   T e a m   , 1 7 个 本 文 作 者 ： A n g u s （ M s 0 8 0 6 7 实 验 室   S R S P   T E A M 小 组 成 员 ） 0 x 0 0 ： 前 言 ： 前 言         本 次 总 结 是 借 鉴 了 月 神 大 大 之 前 的 部 分 专 项 业 务 逻 辑 测 试 点 ， 结 合 自 己 的 测 试 经 验 进 行 补 充 说 明 ， 分 享 细 化 并 延 伸 开 ， 考 虑 到 每 个 人 的 挖 掘 漏 洞 的 领 域 不 同 ， 所 以 可 能 会 有 所 遗 漏 ， 只 能 尽 可 能 全 面 ， 方 便 于 大 家 在 测 试 对 应 类 型 站 点 的 时 候 ， 能 够 快 速 的 定 位 到 可 能 存 在 问 题 的 功 能 点 ， 测 试 点 。 若 有 欠 缺 ， 还 请 各 位 大 大 不 吝 赐 教 ， 多 来 聊 骚 。 0 x 0 2 ： 专 项 测 试 点 ： 专 项 测 试 点 金 融 类 金 融 类 主 要 面 向 各 类 地 方 银 行 、 国 有 银 行 等 0 2 0 商 城 商 城 详 情 见 “ 电 商 类 ” 业 务 办 理 预 约 业 务 办 理 预 约 开 户 、 贷 款 、 取 款 预 约 等 业 务 预 约 流 程 进 行 身 份 证 、 手 机 号 校 验 ， 可 跳 过 身 份 校 验 时 间 绕 过 、 无 会 话   t o k e n 、 上 下 流 程 无 关 联 ， 导 致 可 批 量 预 约 申 请 、 贷 款 申 请 、 开 户 申 请 J S   文 件 存 在 隐 藏 接 口 服 务 、 参 数 X S S   攻 击 站 点 门 户 站 点 门 户 资 源 请 求 功 能 处 可   S S R F
投 诉 、 建 议 、 咨 询 、 留 言 等 可 进 行 重 放 攻 击 在 线 客 服 、 投 诉 、 建 议 、 咨 询 、 留 言 等 可 进 行   X S S   钓 鱼 项 目 文 档 、 公 告 文 件 遍 历 ， 可 遍 历 出 开 发 测 试 或 未 对 外 开 放 的 敏 感 文 件 S Q L   注 入 攻 击 J S   文 件 存 在 隐 藏 接 口 服 务 、 参 数 业 务 查 询 业 务 查 询 未 授 权 、 越 权 查 询 、 篡 改 、 取 消 业 务 部 署 第 三 方 接 口 未 做 好 处 理 ， 导 致 敏 感 信 息 回 显   / / 部 分 调 用 银 联 接 口 ， 未 做 好 回 显 处 理 ， 导 致 可 通 过 手 机 号 或 身 份 证 号 查 阅 到 用 户 绑 定 的 其 他 信 息 。 S Q L   注 入 业 务 单 号 可 枚 举 遍 历 网 银 网 银 包 含 个 人 网 银 、 企 业 网 银 S Q L   注 入 各 个 业 务 服 务 功 能 越 权 登 录 后 的 图 案 屏 保 、 密 码 屏 保 绕 过 功 能 接 口 敏 感 信 息 泄 露 节 日 活 动 节 日 活 动 游 戏 活 动 积 分 刷 取   / / 主 要 利 用 重 放 、 和 参 数 篡 改 的 方 式 抽 奖 、 领 券 并 发 基 于 时 间 判 断 的 活 动 抽 奖 次 数 限 制 绕 过 兑 奖 并 发 领 奖 条 件 限 制 绕 过 互 动 板 块 互 动 板 块 员 工 活 动 园 区 、 用 户 活 动 社 区 ， 详 情 参 考 “ 社 交 类 ” 政 府 、 教 育 机 构 类 政 府 、 教 育 机 构 类 主 要 面 向 政 府 机 关 单 位 、 高 等 院 校 业 务 办 理 预 约 业 务 办 理 预 约 校 验 缺 陷 ， 可 借 用 虚 假 信 息 进 行 考 试 报 名 、 消 耗 报 考 次 数 报 考 费 用 篡 改 、 流 程 绕 过 等 生 活 业 务 批 量 预 约 、 申 请 C S R F   攻 击 X S S   攻 击
站 点 门 户 站 点 门 户 对 外 开 放 的 项 目 、 事 件 公 示 公 告 未 做 敏 感 信 息 处 理 ， 详 情 可 参 考 “ 对 弱 口 令   C P   组 挖 掘 解 析 — — 密 码 篇 ” 中 的 实 战 案 例 文 档 文 件 遍 历 路 径 可 控 ， 文 件 任 意 读 取 S Q L   注 入 攻 击 公 告 栏 敏 感 信 息 泄 露   / / 特 别 一 些 关 于 企 业 、 个 人 通 报 的 公 告 ， 可 能 页 面 对 人 员 敏 感 信 息 （ 手 机 号 、 身 份 证 号 ） 做 了 * 处 理 ， 但 是 服 务 器 返 回 包 明 文 显 示 ， 这 类 情 况 不 少 见 。 互 动 板 块 互 动 板 块 市 民 交 流 论 坛 、 学 校 师 生 活 动 社 区 ， 详 情 参 考 “ 社 交 类 ” 各 类 管 理 系 统 各 类 管 理 系 统 访 问 限 制 绕 过   / / 主 要 针 对 于 高 校 系 统 ， 考 虑 到 高 校 大 多 采 用 校 园 网 ， 而 不 是 采 用   V P N   连 接 方 式 ， 导 致 可 篡 改   H T T P   头 部 的 X F F   进 行   I P   伪 造 为 本 地   I P ， 从 而 绕 过 访 问 限 制 。 登 录 类 、 验 证 码 类 测 试   / / 参 考 “ 业 务 逻 辑 测 试 汇 总 — — 通 用 篇 ” 系 统 使 用 文 档 指 南 敏 感 信 息 泄 露 文 件 遍 历 、 任 意 读 取   / / 位 于 登 录 页 面 的 一 些 指 示 文 档 业 务 查 询 业 务 查 询 越 权 查 询 、 篡 改 、 取 消 业 务 S Q L   注 入 业 务 单 号 可 枚 举 遍 历 电 商 类 电 商 类 主 要 面 对 商 城 交 易 里 的 各 个 模 块 ， 订 单 交 易 、 查 询 、 评 论 等 商 品 限 量 、 优 惠 券 限 量 、 抽 奖 功 能 、 提 现 、 会 员 充 值 可 并 发 订 单 完 成 中 会 有 商 品 评 价 ， 会 检 测 是 否 购 买 过 商 品 ， 通 过 篡 改 待 支 付 订 单 的 状 态 码 进 行 绕 过 ， 对 未 支 付 订 单 商 品 进 行 评 价 支 付 订 单 、 生 成 订 单 时 修 改 敏 感 参 数 、 或 替 换 订 单   I D 、 商 品   I D 、 数 量 、 金 额 等 导 致 订 单 金 额 篡 改 总 金 额 = 商 品 金 额 + 优 惠 券 金 额 （ 只 校 验 订 单 总 金 额 ， 而 不 单 独 校 验 优 惠 券 金 额 跟 商 品 金 额 ， 可 增 大 优 惠 券 金 额 ） 校 验 商 品 总 数 量 不 能 为 负 数 ， 而 不 校 验 单 个 数 量 ， 可 以 设 置 两 个 商 品 一 个 数 量 为 - 1 ， 一 个 数 量 为   2 。 使 用 优 惠 券 、 退 货 处 、 订 单 查 询 、 收 货 地 址 、 个 人 信 息 、 商 品 评 价 等 可 越 权 使 用 、 篡 改 、 删 除 订 单 参 数 混 淆 干 扰 ， 在 同 一 个 订 单 内 提 交 两 个 或 多 个 金 额 参 数 ， 如   p r i c e = 1 & p r i c e = - 1 强 制 攻 击                 / / 强 制 攻 击 发 生 在 暴 力 破 解 的 情 况 下 ， 如 果 一 个 商 家 运 用 一 个 自 己 的 网 店 ， 接 入 第 三 方 支 付 接 口 ， 由 于 设 计 上 的 不 当 导 致 商 家 与 第 三 方 支 付 约 定 的 密 钥   K e y 可 以 单 独 被   M D 5   加 密 ， 导 致 可 以 使 用   M D 5   碰 撞 技 术 对 密 钥 进 行 破 解 ， 攻 击 者 可 以 设 计 简 单 的 密 钥 加 密 信 息 使 得   M D 5   加 密 是 可 以 用   M D 5   碰 撞 技 术 进 行 暴 力 破 解 订 单 金 额 单 位 可 替 换 收 款 账 号 、 二 维 码 篡 改 支 付 流 程 缺 陷 ， 可 跳 过 ， 假 设   a b c d   四 个 步 骤 ， c   为 校 验 步 骤 ， 直 接 跳 过   c   进 入 到   d   步 骤 ）
i n t   型 溢 出 （ 超 过 最 大 值 整 数 溢 出 ） 遍 历 优 惠 券   i d ， 有 可 能 遍 历 出 测 试 隐 藏 的 无 条 件 大 额 优 惠 券 订 单 未 捆 绑 ， 确 定 支 付 之 后 还 可 以 将 商 品 加 入 购 物 车 ： 把 商 品 放 入 购 物 车 点 击 下 单 支 付 ， 会 跳 转 到 微 信 ， 支 付 宝 等 第 三 方 支 付 平 台 。 这 个 时 候 还 可 以 继 续 在 购 物 车 中 加 入 商 品 ， 支 付 结 束 之 后 ， 商 家 发 放 的 商 品 是 现 在 的 购 物 车 里 面 的 东 西 J S   文 件 存 在 隐 藏 接 口 服 务 、 参 数 优 惠 券 使 用 限 制 绕 过 平 台 资 源 类 平 台 资 源 类 主 要 面 向 一 些 开 放 平 台 、 例 如 接 口 平 台 ， 资 源 申 请 平 台 等 接 口 、 服 务 资 源 未 授 权 、 越 权 使 用 资 源 批 量 申 请 优 惠 购 买 会 员 （ 重 复 使 用 优 惠 购 买 ） 平 台 资 源 介 绍 文 档 导 致 接 口 、 账 号 等 敏 感 信 息 泄 露 购 买 服 务 时 并 发 ， 叠 加 使 用 时 间 邀 请 虚 假 伪 造 用 户 ， 增 长 体 验 时 长 非 会 员 使 用 会 员 功 能 限 制 绕 过 社 交 类 社 交 类 主 要 面 向 社 区 论 坛 个 人 用 户 信 息 回 显       / / 论 坛 、 社 区 部 分 以 用 户 手 机 号 等 方 式 进 行 注 册 ， 注 册 后 默 认 以 该 手 机 号 为 账 号 ， 有 的 会 明 文 显 示 ， 有 的 会 在 页 面 上 做 屏 蔽 处 理 ， 但 服 务 器 返 回 是 明 文 修 改 密 码 、 个 人 信 息 越 权 操 作 用 户 批 量 注 册 注 册 信 息 覆 盖 客 户 端 校 验 绕 过 评 论 区 可 外 链 钓 鱼 链 接 （ 包 括   X S S ） 任 意 文 件 上 传 加 密 帖 检 验 绕 过 强 行 加 好 友 （ 一 般 尝 试 重 发 通 过 好 友 这 条 协 议 ） 自 由 修 改 号 码 （ 靓 号 类 ） 非 会 员 使 用 会 员 功 能 证 券 、 保 险 类 证 券 、 保 险 类 主 要 面 对 证 券 机 构 、 保 险 行 业 等 O 2 O 商 城 商 城 见 “ 电 商 类 ” 商 业 推 广 商 业 推 广 好 友 短 信 邀 请 内 容 可 控   / / “ 发 件 方 为 该 证 券 、 保 险 公 司 ” 好 友 邮 箱 邀 请 内 容 可 控   / / “ 发 件 方 为 该 证 券 、 保 险 公 司 ” 短 信 、 邮 箱 批 量 发 起 业 绩 回 报 业 绩 回 报
可 跨 区 查 看 其 他 区 域 销 售 人 员 业 绩 业 绩 汇 报 敏 感 信 息 泄 露 （ 包 括 工 号 、 手 机 号 等 ） 节 日 活 动 类 节 日 活 动 类 见 “ 金 融 类 — — 节 日 活 动 “ 互 动 板 块 互 动 板 块 见 “ 社 交 类 ” 各 类 管 理 系 统 类 各 类 管 理 系 统 类 登 录 类 、 验 证 码 类 测 试   / / 参 考 “ 业 务 逻 辑 测 试 汇 总 — — 通 用 篇 ” 门 户 网 站 门 户 网 站 A P P   下 载 信 息 可 控   / / 部 分 证 券 、 保 险 ， 下 载 其   A P P   时 ， 需 对 用 户 手 机 号 进 行 校 验 ， 然 后 将   A P P   下 载 的 链 接 以 短 信 形 式 发 送 给 用 户 ， 且 内 容 信 息 可 控 资 源 请 求 功 能 处 可   S S R F 投 诉 、 建 议 、 咨 询 、 留 言 等 可 进 行 重 放 攻 击 在 线 客 服 、 投 诉 、 建 议 、 咨 询 、 留 言 等 可 进 行   X S S   钓 鱼 项 目 文 档 、 公 告 文 件 遍 历 ， 可 遍 历 出 开 发 测 试 或 未 对 外 开 放 的 敏 感 文 件 S Q L   注 入 攻 击 J S   文 件 存 在 隐 藏 接 口 服 务 、 参 数 医 院 医 疗 类 医 院 医 疗 类 预 约 挂 号 批 量 预 约 挂 号 申 请 越 权 取 消 、 查 看 、 篡 改 预 约 挂 号 信 息 预 约 次 数 限 制 突 破 充 值 缴 费 充 值 缴 费 订 单 金 额 篡 改 O 2 O 商 城 商 城 主 要 针 对 于 一 些 医 疗 器 材 销 售 ， 详 情 见 “ 电 商 类 ” 报 告 、 清 单 查 询 报 告 、 清 单 查 询
越 权 查 看 、 篡 改 他 人 看 诊 报 告 、 消 费 清 单 清 单 、 报 告   I D   可 遍 历 枚 举 用 户 身 份 校 验 缺 陷 （ 绕 过 、 短 信 可 爆 破 ）   / / 针 对 于 短 信 验 证 码 校 验 ， 大 多 数 公 众 号 类 是 采 用 手 机 号 + 验 证 码 的 形 式 登 录 ， 详 情 见 “ 业 务 逻 辑 测 试 汇 总 — — 通 用 篇 — — 验 证 码 类 、 登 录 类 ” 便 民 服 务 便 民 服 务 问 卷 调 查 批 量 恶 意 评 价 突 破 调 查 满 意 度 限 制 住 院 、 看 诊 记 录 越 权 查 看 市 民 服 务 批 量 预 约 取 药 凭 证 可 枚 举 暴 破 服 务 类 服 务 类 主 要 面 向 于 生 活 服 务 ， 包 括 外 卖 、 物 流 快 递 、 交 通 运 输 等 外 卖 外 卖 商 品 数 量 ， 0 ， 负 数 ， 小 数 ， 特 定 值 ， 正 负 数 （ A   为 - 1 ， B   为   2 ， 总 值 为   1 ） 送 餐 员 评 价 、 星 级 、 打 赏 金 额 修 改 （ 小 数 ， 负 数 ） 商 品 评 价 字 数 、 星 级 限 制 突 破 ， 上 传 图 片 是 否 可 以 自 定 义 格 式 ， 送 餐 地 址 限 制 突 破 强 行 货 到 付 款 ， 取 消 订 单 ， 退 款 越 权 操 作 别 人 订 单 ， 登 陆 优 惠 购 买 会 员 （ 重 复 使 用 优 惠 购 买 ） 外 卖 红 包 并 发 领 取 红 包 、 优 惠 券 可 枚 举 物 流 快 递 物 流 快 递 快 递 单 号 可 枚 举 暴 破 订 单 信 息 、 收 货 地 址 、 用 户 个 人 信 息 可 越 权 查 看 、 操 作 预 约 寄 件 服 务 批 量 发 起 ， 且 未 对 人 员 信 息 进 行 合 法 校 验 ， 导 致 可 恶 意 伪 造 交 通 运 输 交 通 运 输 无 限 叫 车 ， 重 复 发 送 协 议 造 成 市 场 混 乱 修 改 评 价 分 数 修 改 限 时 优 惠 叫 车 关 键 参 数 替 换 优 惠 卷 越 权 操 作 其 他 订 单 娱 乐 类 主 要 面 对 直 播 、 漫 画 、 音 乐 等 软 件
音 乐 音 乐 唱 歌 类 软 件 修 改 上 传 分 数 等 参 数 评 论 区 批 量 恶 意 评 论 、 越 权 评 论 付 费 下 载 尝 试 替 换 下 载   I D 修 改 付 费 下 载 金 额 F 1 2   查 看 下 是 否 有 歌 曲 地 址 漫 画 打 赏 金 额 为 负 数 ， 小 数 ， 特 定 值 （ 溢 出 ） 越 权 删 除 评 论 ， 登 陆 修 改 充 值 金 额 付 费 漫 画 免 费 看 评 论 图 片 数 量 过 多 会 导 致 客 户 端 加 载 卡 死 直 播 直 播 快 速 进 出 房 间 炸 房 无 限 发 送 点 赞 协 议 修 改 礼 物 数 量 ， 0 ， 小 数 ， 负 数 ， 特 定 值 （ 一 般 情 况 下 为   1 0 7 3 7 4 1 8 2 4 ） 修 改 礼 物   I D ， 遍 历 尝 试 是 否 有 隐 藏   I D 并 发 送 礼 物 ， 抽 奖 无 限 创 建 首 次 优 惠 订 单 ， 有 些 首 次 优 惠 订 单 是 一 个 特 殊 的   p i d ， 这 种 的 直 接 替 换   p i d   进 行 支 付 。 有 些 是 相 同 的   I D ， 这 种 的 提 前 创 建 订 单 ， 记 录 多 个 订 单 号 在 依 次 修 改 订 单 支 付 。 刷 屏 ： 发 言 刷 屏 ， 分 享 ， 点 赞 等 有 提 示 的 地 方 刷 屏 房 间 内 可 以 申 请 的 地 方 进 行 申 请 取 消 操 作 ， 看 看 是 否 能 炸 房 。 越 权 踢 人 ， 增 加 管 理 员 ， 关 闭 房 间 等 操 作 。 发 送 的 表 情 是 否 可 以 修 改 长 宽 0 x 0 3 ： 小 结 ： 小 结         业 务 逻 辑 问 题 遍 布 各 处 ， 可 以 说 你 所 见 之 处 便 可 能 存 在 逻 辑 问 题 ， 故 而 个 人 建 议 ， 在 对 目 标 进 行 测 试 时 ， 先 整 体 全 面 的 对 该 目 标 上 的 所 有 业 务 服 务 流 程 走 一 遍 ， 并 做 好 记 录 （ 参 数 、 上 下 流 程 关 联 性 、 功 能 之 间 的 联 系 ） ， 以 便 后 面 综 合 性 的 测 试 ， 避 免 遗 漏 。 能 够 做 到 心 中 有 数 。 招 新
微 信 联 系 方 式 ： c o s 2 6 0 6 5 9 6 9 2 4 ， 满 足 以 下 要 求 均 可 尝 试 1 . 至 少 会 一 门 编 程 语 言 2 . 漏 洞 平 台 上 提 交 过 漏 洞 超 过 2 0 个 3 . 每 月 一 文 章 分 享 ( 考 虑 有 些 要 上 班 ) 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     目 前 目 前 2 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理