搜索

[13791] 2019-02-23_逻辑漏洞挖掘初步总结篇

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2019-02-23_逻辑漏洞挖掘初步总结篇 逻 辑 漏 洞 挖 掘 初 步 总 结 篇 s c p k u n   F r e e B u f   2 0 1 9 - 0 2 - 2 3 菜 鸡 第 一 次 投 稿 ， 很 紧 张 ， 看 别 人 菜 鸟 至 少 还 在 天 上 飞 ， 我 只 能 在 地 上 跑 了 。 这 篇 文 章 是 我 对 逻 辑 漏 洞 的 总 菜 鸡 第 一 次 投 稿 ， 很 紧 张 ， 看 别 人 菜 鸟 至 少 还 在 天 上 飞 ， 我 只 能 在 地 上 跑 了 。 这 篇 文 章 是 我 对 逻 辑 漏 洞 的 总 结 ， 其 包 含 了 常 见 逻 辑 漏 洞 挖 掘 框 架 与 流 程 ， 希 望 能 给 各 位 提 供 些 思 路 ， 也 希 望 各 位 大 佬 提 出 改 进 意 见 ， 过 段 结 ， 其 包 含 了 常 见 逻 辑 漏 洞 挖 掘 框 架 与 流 程 ， 希 望 能 给 各 位 提 供 些 思 路 ， 也 希 望 各 位 大 佬 提 出 改 进 意 见 ， 过 段 时 间 我 会 将 工 作 中 （ 虽 然 现 在 马 上 要 毕 业 还 在 找 工 作 ） 遇 到 的 实 例 与 该 框 架 重 新 归 纳 总 结 成 进 阶 篇 ， 该 篇 涉 及 时 间 我 会 将 工 作 中 （ 虽 然 现 在 马 上 要 毕 业 还 在 找 工 作 ） 遇 到 的 实 例 与 该 框 架 重 新 归 纳 总 结 成 进 阶 篇 ， 该 篇 涉 及 b u r p s u i t e 的 部 分 功 能 ， 后 面 有 时 间 我 会 写 一 篇 的 部 分 功 能 ， 后 面 有 时 间 我 会 写 一 篇 b u r p s u i t e 常 用 功 能 介 绍 。 常 用 功 能 介 绍 。 逻 辑 漏 洞 逻 辑 漏 洞 在 我 理 解 中 ， 逻 辑 漏 洞 是 指 由 于 程 序 逻 辑 输 入 管 控 不 严 ， 导 致 程 序 不 能 够 正 常 处 理 或 处 理 错 误 ， 一 般 出 现 在 登 录 注 册 、 密 码 找 回 、 信 息 查 看 、 交 易 支 付 金 额 等 。 我 将 所 有 逻 辑 漏 洞 的 问 题 分 为 前 端 和 后 端 两 个 部 分 ， 总 体 思 路 都 是 先 测 试 前 端 再 测 试 后 端 。 我 将 所 有 逻 辑 漏 洞 的 问 题 分 为 前 端 和 后 端 两 个 部 分 ， 总 体 思 路 都 是 先 测 试 前 端 再 测 试 后 端 。 在 我 理 解 中 其 实 就 在 我 理 解 中 其 实 就 是 能 突 破 规 则 限 制 的 就 是 漏 洞 【 像 不 可 修 改 的 通 过 抓 包 可 以 修 改 了 】 。 是 能 突 破 规 则 限 制 的 就 是 漏 洞 【 像 不 可 修 改 的 通 过 抓 包 可 以 修 改 了 】 。 一 、 注 册 处 一 、 注 册 处 注 册 功 能 可 能 出 现 任 意 用 户 注 册 、 短 信 轰 炸 等 问 题 。 配 合 思 维 导 图 （ 此 处 以 常 见 的 手 机 注 册 举 例 ， 同 理 其 他 注 册 也 可 以 套 用 该 模 型 ） 。 框 里 面 是 对 每 一 个 步 骤 的 解 释 ， 框 右 边 是 总 结 的 流 程 。 （ 先 不 管 图 片 验 证 码 的 原 因 是 因 为 就 算 图 片 验 证 码 可 绕 过 ， 厂 商 也 会 因 为 该 漏 洞 危 害 小 而 忽 略 ） 1 、 前 端 、 前 端 首 先 是 前 端 ， 打 开 b u r p s u i t e ， 将 整 个 注 册 流 程 走 一 遍 ， 将 每 个 步 骤 的 包 都 右 键 标 上 不 同 颜 色 。 就 像 这 样 ：
查 看 每 个 返 回 包 有 没 有 返 回 手 机 验 证 码 或 者 存 在 t r u e 、 f a l s e 之 类 的 判 断 语 句 ， 尝 试 将 f a l s e 修 改 为 t r u e ， 成 功 注 册 的 话 就 绕 过 了 前 端 验 证 。 这 样 可 以 拦 截 该 请 求 返 回 包 ： 2 、 短 信 轰 炸 、 短 信 轰 炸
尝 试 重 放 发 送 验 证 码 的 包 ， 查 看 手 机 是 否 在 短 时 间 内 收 到 了 多 条 短 信 ， 是 的 话 则 存 在 短 信 轰 炸 漏 洞 ， 这 是 因 为 后 端 没 有 对 发 送 手 机 短 信 做 时 间 限 制 。 3 、 修 改 发 送 包 手 机 号 、 修 改 发 送 包 手 机 号 最 后 是 修 改 发 送 包 的 手 机 号 ， 首 先 用 自 己 的 手 机 收 到 正 确 验 证 码 ， 在 点 击 注 册 时 拦 截 包 将 手 机 号 改 为 其 他 手 机 号 ， 如 果 成 功 的 话 就 注 册 了 别 人 的 手 机 号 ， 这 是 因 为 后 端 仅 验 证 了 验 证 码 是 否 是 正 确 的 而 没 有 验 证 验 证 码 是 否 与 手 机 匹 配 。 流 程 小 结 1 、 前 端 判 断 【 回 显 及 判 断 】 2 、 短 信 轰 炸 3 、 修 改 发 送 包 手 机 号 【 邮 箱 注 册 】 4 、 修 改 发 送 包 邮 箱 尝 试 覆 盖 注 册 以 上 是 手 机 注 册 的 大 概 框 架 流 程 ， 同 理 其 他 注 册 类 型 也 可 以 对 比 测 试 。 二 、 登 录 处 二 、 登 录 处 登 录 处 可 能 出 现 任 意 用 户 登 录 、 验 证 码 可 绕 过 、 用 户 账 号 可 撞 库 等 问 题 。 配 合 思 维 导 图 ， 此 处 思 维 导 图 上 说 的 密 码 也 是 手 机 验 证 码 ， 因 为 是 以 手 机 验 证 码 登 录 举 例 （ 此 处 以 常 见 的 手 机 验 证 码 登 录 举 例 ， 同 样 账 号 密 码 登 录 也 可 以 套 用 该 模 型 ， 手 机 验 证 码 登 录 的 特 殊 处 已 用 框 标 记 ）
同 样 的 ， 也 是 先 测 试 前 端 再 测 试 后 端 。 1 、 前 端 、 前 端 首 先 对 比 正 确 登 录 和 错 误 登 录 的 包 ， 对 比 返 回 包 看 是 否 有 判 断 ， 尝 试 修 改 参 数 绕 过 前 端 验 证 。 （ 这 里 也 是 打 开 b u r p s u i t e 整 个 流 程 走 一 遍 ， 和 上 面 的 注 册 处 测 试 差 不 多 ） 2 、 短 信 轰 炸 、 短 信 轰 炸 测 试 短 信 轰 炸 与 注 册 处 测 试 步 骤 一 样 （ 一 般 来 说 注 册 处 有 短 信 轰 炸 的 话 这 里 也 会 有 ） 。 3 、 验 证 码 爆 破 、 验 证 码 爆 破 再 然 后 就 是 验 证 码 爆 破 （ 或 绕 过 ） ， 此 处 验 证 码 包 括 图 片 验 证 码 和 手 机 验 证 码 ， 先 测 试 图 片 验 证 码 ， 将 使 用 正 确 密 码 登 录 的 包 再 重 放 一 次 ， 如 果 回 显 还 是 正 确 登 录 的 话 说 明 并 没 有 对 图 片 验 证 码 进 行 限 制 ， 可 以 尝 试 撞 库 。 至 于 手 机 验 证 码 ， 通 常 是 尝 试 爆 破 ， 如 果 网 站 发 到 手 机 上 的 短 信 没 有 写 什 么 在 x x 时 间 内 有 效 之 类 的 则 有 可 能 没 有 时 间 限 制 ， 将 登 录 包 右 键 发 送 至 I n t r u d e r （ 即 测 试 器 模 块 ） 设 置 好 爆 破 位 置 后 在 载 荷 里 选 择 数 值 后 这 样 填 写 。
通 常 范 围 是 填 写 正 确 验 证 码 所 在 的 范 围 ， 爆 破 出 来 可 以 登 录 用 户 ， 漏 洞 标 题 也 就 可 以 写 任 意 用 户 登 录 漏 洞 。 4 、 修 改 发 送 包 手 机 号 、 修 改 发 送 包 手 机 号 修 改 发 送 包 手 机 号 则 和 上 面 注 册 处 修 改 发 送 包 手 机 号 步 骤 一 样 ， 不 同 的 是 上 面 注 册 处 是 为 了 测 试 任 意 用 户 注 册 ， 而 这 里 登 录 处 是 为 了 测 试 任 意 用 户 登 录 ， 原 理 一 样 目 的 不 同 。 5 、 修 改 用 户 参 数 、 修 改 用 户 参 数 查 看 正 确 登 录 包 的 返 回 包 是 否 有 用 户 i d 之 类 的 参 数 ， 尝 试 修 改 该 参 数 。 （ 不 嫌 麻 烦 的 话 可 以 用 两 个 正 确 登 录 的 返 回 包 对 比 ） 拦 截 该 请 求 的 返 回 包 修 改 返 回 包 中 的 用 户 参 数 。
流 程 小 结 1 、 前 端 判 断 【 回 显 及 判 断 】 2 、 短 信 轰 炸 3 、 验 证 码 爆 破 4 、 修 改 发 送 包 手 机 号 5 、 尝 试 修 改 用 户 参 数 【 注 意 t o k e n 等 参 数 】 三 、 密 码 找 回 处 三 、 密 码 找 回 处 密 码 找 回 处 可 能 出 现 任 意 用 户 密 码 找 回 、 验 证 码 可 绕 过 等 问 题 。 密 码 找 回 处 的 思 维 导 图 ， 此 处 以 手 机 验 证 码 找 回 为 例 。 这 里 也 是 先 前 端 再 后 端 。 1 、 前 端 、 前 端
前 端 测 试 与 前 面 一 致 ， 无 非 就 是 修 改 返 回 包 看 是 否 能 跳 过 验 证 步 骤 ， 此 处 也 就 略 过 。 2 、 验 证 码 爆 破 、 验 证 码 爆 破 第 2 步 之 所 以 没 有 写 短 信 轰 炸 是 因 为 前 面 注 册 和 登 录 已 经 测 试 过 了 。 验 证 码 爆 破 与 上 面 登 录 处 的 验 证 码 爆 破 操 作 一 致 。 3 、 修 改 发 送 包 手 机 号 、 修 改 发 送 包 手 机 号 这 里 与 上 面 注 册 处 的 修 改 发 送 包 手 机 号 操 作 一 致 ， 也 就 不 多 说 了 。 流 程 小 结 （ 其 实 精 华 都 在 思 维 导 图 上 ， 其 他 的 都 是 做 解 释 ， 在 最 后 我 会 把 思 维 导 图 整 体 放 上 来 ） 1 、 前 端 判 断 【 回 显 及 判 断 】 2 、 验 证 码 爆 破 3 、 修 改 发 送 包 手 机 号 或 邮 箱 【 提 交 时 修 改 手 机 号 或 者 修 改 验 证 码 发 送 包 的 手 机 号 】 4 、 【 邮 箱 找 回 】 链 接 尝 试 修 改 用 户 参 数 【 注 意 t o k e n 等 参 数 】 四 、 支 付 与 越 权 四 、 支 付 与 越 权 这 里 放 上 思 维 导 图 。 这 里 之 所 以 没 有 按 先 前 端 再 后 端 的 顺 序 来 写 ， 是 因 为 几 乎 每 个 网 站 的 支 付 和 越 权 逻 辑 都 不 太 一 样 ， 使 用 先 前 端 再 后 端 这 样 的 框 架 的 话 就 限 制 了 思 路 。 在 支 付 和 越 权 这 里 我 认 为 ， 只 要 有 参 数 ， 都 可 以 修 改 ， 都 有 可 能 出 现 问 题 。 通 常 我 会 使 用 两 个 账 号 来 对 比 测 试 ， 这 样 可 以 更 快 发 现 可 疑 参 数 。 解 释 （ 有 任 何 问 题 都 可 以 留 言 ， 我 会 尽 量 解 答 ， 问 题 很 多 的 话 我 会 在 过 段 时 间 的 进 阶 篇 里 统 一 归 纳 整 理 ） ： 支 付 接 口 指 的 是 网 站 支 付 一 般 会 有 像 微 信 支 付 、 支 付 宝 支 付 这 种 ， 一 般 网 站 会 在 支 付 的 发 送 包 里 用 某 个 参 数 标 识 。 登 录 时 查 看 并 测 试 用 户 信 息 返 回 接 口 指 的 是 ， 在 登 录 的 时 候 ， 有 的 网 站 有 个 返 回 包 是 一 个 j s o n 数 据 包 ， 该 包 内 包 含 了 用 户 敏 感 信 息 ， 此 时 就 可 以 尝 试 修 改 发 送 包 的 用 户 参 数 ， 说 不 定 就 能 获 取 其 他 用 户 的 敏 感 信 息 。   思 维 导 图 总 览 思 维 导 图 总 览
其 实 我 感 觉 总 览 这 个 图 字 太 小 了 ， 要 看 全 部 的 话 可 以 下 载 我 分 享 的 这 个 网 盘 原 文 件 。 网 盘 链 接 :   h t t p s : / / p a n . b a i d u . c o m / s / 1 8 j 1 0 X e U e 5 K 8 Z E Q a G t J t j O g 提 取 码 :   s u y f   * 本 文 作 者 ： 本 文 作 者 ： s c p k u n ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理