搜索

[27109] 2020-11-25_对某大型网站的逻辑漏洞发现

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-19
2020-11-25_对某大型网站的逻辑漏洞发现 对 某 大 型 网 站 的 逻 辑 漏 洞 发 现 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 1 1 - 2 5 本 文 作 者 ： 少 年 英 雄 宋 人 头 少 年 英 雄 宋 人 头 （ M s 0 8 0 6 7 实 验 室 成 员 ） 什 么 是 逻 辑 漏 洞 什 么 是 逻 辑 漏 洞 逻 辑 漏 洞 产 生 是 因 为 编 写 代 码 时 人 的 思 维 逻 辑 产 生 的 不 足 导 致 的 应 用 程 序 在 逻 辑 上 的 缺 陷 ， 与 传 统 的 W E B 漏 洞 相 比 ， 逻 辑 漏 洞 无 法 通 过 漏 洞 扫 描 进 行 识 别 ， 利 用 过 程 中 不 会 对 原 始 程 序 进 行 破 坏 、 不 会 产 生 非 法 流 量 被 防 火 墙 拦 截 ； 而 是 通 过 合 法 的 方 式 达 到 目 的 ， 比 如 通 过 修 改 返 回 包 绕 过 验 证 ， 截 取 服 务 器 返 回 到 客 户 端 的 验 证 码 ， 通 过 修 改 参 数 获 取 权 限 等 。 实 战 案 例 实 战 案 例 - - 某 大 型 网 站 的 验 证 绕 过 某 大 型 网 站 的 验 证 绕 过 在 对 某 大 型 网 站 进 行 测 试 的 过 程 ， 发 现 存 在 一 个 修 改 密 码 的 页 面 ， 而 且 这 个 页 面 的 格 式 有 种 似 曾 相 识 的 感 觉 （ 之 前 提 交 过 一 个 类 似 的 密 码 重 置 漏 洞 ） 第 一 反 应 是 ， 这 个 位 置 是 不 是 存 在 类 似 的 漏 洞 。 首 先 ， 修 改 密 码 需 要 提 交 注 册 邮 箱 （ 这 个 邮 箱 是 盲 猜 的 ， 应 该 是 之 前 某 大 神 测 试 的 时 候 留 下 的 ） ， 然 后 发 送 一 下 验 证 码 ， 并 且 随 意 填 写 六 位 验 证 码 （ 至 于 为 啥 是 六 位 ， 当 然 是 因 为 页 面 存 在 提 示 ） 。 点 击 下 一 步 后 ， 抓 取 服 务 器 的 返 回 包 ， 将 f a l s e 修 改 为 t r u e ； 0 修 改 为 1 ， 然 后 发 送 返 回 包 。 回 到 页 面 即 可 看 到 页 面 已 成 功 绕 过 邮 箱 验 证 ， 进 入 到 了 修 改 密 码 的 步 骤 （ 作 为 新 时 代 的 好 青 年 ， 没 有 进 行 下 一 步 修 改 密 码 的 操 作 ， 点 到 为 止 ）
扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！       目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理