搜索

[27048] 2020-07-22_渗透测试业务逻辑测试汇总—通用篇

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-19
2020-07-22_渗透测试业务逻辑测试汇总—通用篇 渗 透 测 试 业 务 逻 辑 测 试 汇 总 — 通 用 篇 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 7 - 2 2 收 录 于 话 题   # S R S P   T e a m   , 1 7 个 本 文 作 者 ： A n g u s （ M s 0 8 0 6 7 实 验 室   S R S P   T E A M 小 组 成 员 ） 0 x 0 0 ： 前 言 ： 前 言           在 漫 漫 渗 透 路 中 ， “ 业 务 逻 辑 漏 洞 “ 一 词 ， 想 必 各 位 都 不 陌 生 。 行 业 内 统 一 把 程 序 逻 辑 不 严 谨 或 复 杂 导 致 的 逻 辑 错 误 ， 造 成 的 一 系 列 危 害 的 问 题 称 为 逻 辑 漏 洞 。 业 务 逻 辑 漏 洞 覆 盖 面 极 广 ， 可 以 说 存 在 于 目 标 的 各 个 方 方 面 面 。 网 上 对 于 业 务 逻 辑 的 文 章 多 到 数 不 清 ， 但 是 能 尽 可 能 详 细 的 归 纳 总 结 的 却 少 之 又 少 。 因 为 一 人 一 个 思 想 ， 对 于 不 同 人 员 开 发 的 系 统 ， 逻 辑 问 题 也 各 不 相 同 ， 因 此 菜 鸡 我 主 要 是 针 对 于 通 用 的 模 块 的 测 试 点 ， 尽 可 能 的 细 化 的 整 理 。 能 让 大 家 脑 海 中 能 有 个 大 致 的 测 试 思 维 导 图 。 0 x 0 1 ： 通 用 测 试 点 ： 通 用 测 试 点 用 户 类 用 户 类 主 要 包 含 用 户 的 登 录 、 密 码 找 回 、 个 人 信 息 查 阅 等 测 试 点 登 录 模 块 登 录 模 块 用 户 名 枚 举 密 码 爆 破 登 录 绕 过   / / 篡 改 服 务 器 返 回 包 的 状 态 码 信 息 登 录 凭 证 未 及 时 失 效   / / 登 录 成 功 后 ， 服 务 器 返 回 的 用 户 凭 证 未 及 时 失 效 或 凭 证 时 间 过 长 ， 导 致 可 重 复 利 用 进 行 登 录 。 登 录 越 权   / / 篡 改 服 务 器 返 回 包 的 用 户   i d   参 数 ， 来 登 录 他 人 账 号 、 或 请 求 包 的 用 户   I D 空 密 码 登 录 / / 抓 包 将   p a s s w o r d   字 段 改 为 空 进 行 发 送 S Q L   注 入 / / 存 在 注 入 ， 可 利 用 万 能 密 码 进 行 登 陆 等 C o o k i e   仿 冒 攻 击 / / 通 过 修 改   C o o k i e   中 的 某 个 参 数 来 实 现 登 录 其 他 用 户 S e s s i o n   会 话 固 定 攻 击 C o o k i e S e s s i o n   机 制 缺 陷 / / 网 站 会 利 用   C o o k i e   是 否 为 空 、 S e s s i o n   是 否 为   t r u e   来
判 断 用 户 是 否 可 以 登 录 ， 只 要 构 造 一 个   C o o k i e   或   S e s s i o n   为   t r u e   就 可 以 绕 过 认 证 登 录 注 册 模 块 注 册 模 块 用 户 批 量 注 册 用 户 注 册 信 息 覆 盖   / / 通 过 对 已 存 在 的 账 号 再 次 进 行 注 册 ， 从 而 对 原 有 的 账 号 注 册 信 息 进 行 覆 盖 密 码 找 回 、 重 置 模 块 密 码 找 回 、 重 置 模 块 前 端 校 验 绕 过 导 致 任 意 重 置   / / 篡 改 服 务 器 返 回 包 状 态 码 验 证 码 绕 过 / / 详 情 见 ‘ 验 证 码 类 ’ 重 置 密 码 流 程 跳 过   / / 篡 改 请 求 包 参 数 ， 跳 过 校 验 步 骤 ， 直 接 对 目 标 账 号 进 行 密 码 重 置 越 权 篡 改 他 人 密 码 / / 先 进 行 合 法 校 验 再 篡 改   I D   为 他 人 用 户 进 行 越 权 重 置 S e s s i o n   覆 盖   / / 同 一 浏 览 器 ， 首 先 输 入 自 己 的 账 户 进 行 邮 箱 密 码 找 回 ， 进 入 邮 箱 查 看 链 接 ， 接 着 输 入 他 人 账 户 ， 进 行 密 码 找 回 ， 返 回 刚 刚 自 己 的 邮 箱 点 击 链 接 ， 由 于   s e s s i o n   覆 盖 导 致 了 ， 这 个 链 接 成 为 了 修 改 他 人 密 码 的 链 接 ， 成 功 修 改 他 人 密 码 密 保 问 题 缺 陷   / /   验 证 逻 辑 可 为 空 ， 通 过 密 码 保 护 问 题 找 回 密 码 ， 抓 包 ， 将 密 码 保 护 问 题 删 除 ， 直 接 修 改 密 码 | | 密 保 问 题 答 案 直 接 暴 露 在 页 面 源 代 码 中 C S R F   攻 击 个 人 信 息 模 块 个 人 信 息 模 块 水 平 越 权     / / 手 机 号 、 邮 箱 、 密 码 等 信 息 篡 改 ， 个 人 资 料 越 权 遍 历 查 看 垂 直 越 权     / / 同 水 平 越 权 C S R F   攻 击 X S S   攻 击 S Q L   注 入 攻 击 活 动 类 活 动 类 主 要 包 含 报 名 、 参 与 游 戏 活 动 、 邀 请 活 动 等 测 试 点 请 求 重 放   / / 批 量 报 名 ， 消 耗 活 动 资 格 、 积 分 刷 取 等 X S S   蠕 虫 攻 击 流 程 乱 序   / / 跳 过 部 分 校 验 流 程 ， 进 行 报 名 、 参 加 短 信 内 容 可 控   / / 比 如 好 友 邀 请 功 能 ， 可 对 短 信 内 容 进 行 编 辑 ， 进 行 钓 鱼 攻 击 交 易 类 交 易 类 主 要 包 含 资 金 交 易 类 型 业 务 测 试 点 并 发 逻 辑 漏 洞       / / 常 见 于 购 买 限 量 商 品 、 领 取 优 惠 券 等 功 能 上 支 付 绕 过 交 易 金 额 / 数 量 篡 改       / / 修 改 对 应 参 数 、 或 替 换 订 单   I D 、 商 品   I D   等 | | 金 额 负 数 、 整 数 溢 出 等 订 单 号 、 收 货 地 址 等 信 息 越 权 遍 历 、 篡 改 请 求 参 数 干 扰       / / 金 钱 做 了 签 名 认 证 之 后 ， 修 改 后 不 通 过 ， 但 是 在 里 面 仍 然 会 有 一 个 参 数 对 金 额 产 生 影 响 导 致 问 题 产 生 强 制 攻 击       / / 强 制 攻 击 发 生 在 暴 力 破 解 的 情 况 下 ， 如 果 一 个 商 家 运 用 一 个 自 己 的 网 店 ， 接 入 第 三 方 支 付 接 口 ， 由 于 设 计 上 的 不 当 导 致 商 家 与 第 三 方 支 付 约 定 的 密 钥   K e y   可 以 单 独 被   M D 5   加 密 ， 导 致 可 以 使 用   M D 5   碰 撞 技 术 对 密 钥 进 行 破 解 ， 攻 击 者 可 以 设 计 简 单 的 密 钥 加 密 信 息 使 得   M D 5   加 密 是 可 以 用   M D 5   碰 撞 技 术 进 行 暴 力 破 解 金 额 单 位 替 换       / / 产 生 在   p a y p a l   类 似 的 国 际 支 付 的 场 景
收 款 人 信 息 篡 改       / / 收 款 二 维 码 可 控 等 顺 序 执 行 缺 陷       / / 正 常 的 逻 辑 是   a - b - c - d   循 环 渐 进 的 进 行 流 程 操 作 。 这 个 时 候 就 会 产 生 逻 辑 问 题 ： 可 以 直 接 从 中 绕 过 某 一 个 过 程 进 入 到 下 一 步 操 作 。 如 果 说 有 一 项 是 支 付 的 操 作 ， 那 么 也 就 会 产 生 支 付 绕 过 ， 如 果 说 有 一 项 是 验 证 机 制 ， 就 会 绕 过 验 证 直 接 进 入 下 一 步 。 订 单 未 捆 绑       / / 确 定 支 付 之 后 还 可 以 将 商 品 加 入 购 物 车 ： 把 商 品 放 入 购 物 车 点 击 下 单 支 付 ， 会 跳 转 到 微 信 ， 支 付 宝 等 第 三 方 支 付 平 台 。 这 个 时 候 还 可 以 继 续 在 购 物 车 中 加 入 商 品 ， 支 付 结 束 之 后 ， 商 家 发 放 的 商 品 是 现 在 的 购 物 车 里 面 的 东 西 服 务 类 服 务 类 主 要 包 含 目 标 类 型 给 予 用 户 的 服 务 功 能 测 试 点 业 务 服 务 接 口 未 授 权 越 权       / / 更 多 于   J S   里 的 接 口 泄 露 、 F U Z Z   模 糊 测 试 等 重 放 攻 击       / / 在 短 信 、 邮 件 调 用 业 务 或 生 成 业 务 数 据 环 节 中 （ 类 ： 短 信 验 证 码 ， 邮 件 验 证 码 ， 订 单 生 成 ， 评 论 提 交 等 ） ， 对 其 业 务 环 节 进 行 调 用 （ 重 放 ） 测 试 内 容 可 控       / / 可 对 短 信 内 容 、 邮 件 内 容 进 行 编 辑 ， 一 般 常 见 于 邀 请 体 验 类 功 能 多 余 敏 感 信 息 回 显   / / 针 对 于 一 些 查 询 接 口 ， 可 能 返 回 该 用 户 绑 定 的 其 他 信 息 流 程 跳 过   / / 对 于 部 分 校 验 流 程 可 绕 过 ， 例 如 一 些 开 卡 、 贷 款 服 务 等 业 务 申 请 等 服 务 C S R F   攻 击 X S S   攻 击 S Q L   注 入 攻 击 S S R F   攻 击 任 意 文 件 上 传 任 意 文 件 下 载 / 读 取 验 证 码 类 验 证 码 类 主 要 包 含 重 要 操 作 点 时 的 验 证 码 机 制 测 试 点 图 形 验 证 码 图 形 验 证 码 图 形 验 证 码 可 自 动 识 别 进 行 暴 力 破 解 图 形 验 证 码 可 复 用 导 致 暴 力 破 解 图 形 验 证 码 未 合 理 校 验 导 致 暴 力 破 解       / / 删 除 验 证 码 参 数 、 验 证 码 为 空 或   c o o k i e   中 的 值 图 形 验 证 码 D D O S       / / 篡 改 验 证 码 的 长 宽 参 数 短 信 验 证 码 短 信 验 证 码 短 信 验 证 码 弱 可 暴 力 破 解   / / 主 要 应 用 于 四 位 纯 数 字 验 证 码 | | 部 分 站 点 会 采 用 固 定 的 几 种 验 证 码 组 合 ， 随 机 使 用 。 短 信 验 证 码 绕 过   / / 篡 改 返 回 包 状 态 码 绕 过 ， 主 要 应 用 于 先 进 行 短 信 验 证 码 校 验 等 场 景 （ 密 码 重 置 找 回 、 登 录 、 修 改 手 机 号 等 模 块 ） | | 未 正 常 进 行 短 信 验 证 码 校 验 ， 例 如 短 信 验 证 码 为 空 ， 成 功 进 行 登 录 万 能 验 证 码 （ 0 0 0 0 0 0 、 1 1 1 1 1 1 、 0 0 0 0 、 1 1 1 1 ）   / / 主 要 是 应 用 于 登 录 功 能 ， 开 发 人 员 便 于 系 统 测 试 时 ， 所 设 置 的 万 能 短 信 验 证 码 ， 投 产 时 并 未 删 除 ， 导 致 可 被 利 用 短 信 验 证 码 回 显 / / 1 、 网 站 页 面 返 回 2 、 服 务 器 返 回 包 返 回 短 信 炸 弹 （ 重 放 攻 击 ）   / / 直 接 重 放 测 试 、 或 在 手 机 号 末 尾 添 加 空 格 ， 手 机 号 前 添 加 “ + 8 6 、 逗 号 、 分 号 ” 、 参 数 污 染 （ 再 添 加 一 个   p h o n e   等 参 数 ） 、 删 除 或 篡 改   c o o k i e   中 的 部 分 参 数 （ 服 务 器 对 于 短 信 获 取 的 限 制 取 决 于   c o o k i e   中 的 部 分 参 数 ） 、 请 求 参 数 修 改 大 小 写 、 返 回 包 状 态 码 篡 改 、 参 数 遍 历 。 未 绑 定 用 户 凭 证   / / 通 过 他 人 手 机 号 找 回 密 码 ， 抓 包 ， 将 他 人 手 机 号 替 换 成 自 己 的 手 机 号 ， 获 取 验 证 码 ， 提 交 后 修 改 密 码 | | 通 过 自 己 手 机 号 找 回 密 码 ， 获 取 验 证 码 后 抓 包 ， 将 数 据 包 中 的   u s e r n a m e   改 为 他 人 用 户 名 ， 提 交 后 成 功 修 改 他 人 密 码
邮 箱 验 证 码 邮 箱 验 证 码 邮 箱 绑 定 缺 陷   / / 通 过 邮 箱 找 回 密 码 ， U R L   链 接 中 修 改   用 户   I D   为 他 人 ， 邮 箱 不 变 ， 之 后 通 过 链 接 可 以 将 他 人 账 户 绑 定 为 自 己 的 邮 箱 ， 之 后 通 过 邮 箱 找 回 密 码 邮 箱   t o k e n   缺 陷 （ 未 绑 定 、 可 遍 历 枚 举 ）   / / 通 过 邮 箱 找 回 密 码 ， 访 问 链 接 重 置 密 码 ， 输 入 新 密 码 后 提 交 时 抓 包 ， 虽 然 有 t o k e n ， 但 是 依 然 可 以 直 接 修 改   用 户   I D   进 而 修 改 他 人 密 码 | | 有 的 邮 箱   t o k e n   可 能 会 采 用   U n i x   时 间 戳   +   m d 5   的 方 式 ， 可 自 行 爆 破 枚 举 ， 邮 箱 校 验 绕 过   / / 同 短 信 验 证 码 0 x 0 2 ： 小 结 ： 小 结           业 务 逻 辑 顾 名 思 义 ， 重 点 便 在 于 逻 辑 上 ， 当 进 行 业 务 逻 辑 测 试 时 ， 牢 记 一 点 “ 不 放 过 、 掌 流 程 、 理 关 系 ” ， 也 就 是 在 测 试 中 ， 不 要 放 过 任 何 一 个 可 操 作 参 数 ， 或 者 对 不 存 在 的 参 数 进 行   f u z z   测 试 ， 完 整 的 对 正 常 的 业 务 流 程 走 一 遍 ， 掌 握 并 了 解 清 楚 其 运 行 的 整 体 过 程 ， 理 清 参 数 之 间 、 业 务 之 间 的 关 系 。 招 新 微 信 联 系 方 式 ： c o s 2 6 0 6 5 9 6 9 2 4 ， 满 足 以 下 要 求 均 可 尝 试 1 . 至 少 会 一 门 编 程 语 言 2 . 漏 洞 平 台 上 提 交 过 漏 洞 超 过 2 0 个 3 . 每 月 一 文 章 分 享 ( 考 虑 有 些 要 上 班 ) 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！
    目 前 目 前 2 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理