搜索

[14567] 2019-09-09_通过购物车参数篡改实现低价免费购买商品

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-09-09_通过购物车参数篡改实现低价免费购买商品 通 过 购 物 车 参 数 篡 改 实 现 低 价 免 费 购 买 商 品 c l o u d s   F r e e B u f   2 0 1 9 - 0 9 - 0 9 本 文 分 享 的 本 文 分 享 的 W r i t e u p 是 某 流 行 电 子 商 务 购 物 网 站 的 一 个 参 数 篡 改 漏 洞 （ 是 某 流 行 电 子 商 务 购 物 网 站 的 一 个 参 数 篡 改 漏 洞 （ P a r a m e t e r   T a m p e r i n g ） ， 作 者 利 用 该 漏 ） ， 作 者 利 用 该 漏 洞 可 以 更 改 购 物 车 中 商 品 数 量 为 负 数 ， 通 过 最 终 的 正 负 支 付 金 额 平 衡 ， 实 现 以 最 低 价 格 甚 至 是 免 费 方 式 购 物 。 洞 可 以 更 改 购 物 车 中 商 品 数 量 为 负 数 ， 通 过 最 终 的 正 负 支 付 金 额 平 衡 ， 实 现 以 最 低 价 格 甚 至 是 免 费 方 式 购 物 。 以 下 是 相 关 分 享 。 以 下 是 相 关 分 享 。 漏 洞 原 因 漏 洞 原 因 近 期 ， 我 收 到 了 一 份 针 对 某 流 行 电 子 商 务 购 物 网 站 的 测 试 邀 请 ， 正 好 ， 我 平 时 也 经 常 在 这 个 网 站 上 购 物 ， 所 以 我 欣 然 接 受 了 这 次 邀 请 。 由 于 网 站 方 希 望 能 发 现 一 些 影 响 业 务 方 面 的 漏 洞 ， 所 以 我 首 先 想 到 的 就 是 测 试 参 数 篡 改 漏 洞 （ P a r a m e t e r   T a m p e r i n g ） 。 参 数 篡 改 （ P a r a m e t e r   T a m p e r i n g ） ： 此 类 攻 击 是 基 于 对 客 户 端 和 服 务 器 之 间 交 换 参 数 的 操 纵 控 制 ， 它 通 过 修 改 W e b 应 用 交 互 中 存 储 在 c o o k i e s 、 提 交 请 求 、 隐 藏 表 单 字 段 或 U R L 查 询 字 符 串 中 涉 及 的 数 据 参 数 ， 如 用 户 凭 证 、 权 限 、 产 品 价 格 、 数 量 等 ， 来 实 现 控 制 和 更 改 W e b 应 用 功 能 。 参 数 篡 改 攻 击 的 目 的 是 为 了 获 取 利 益 ， 或 利 用 中 间 人 攻 击 来 深 入 攻 击 其 他 人 。 在 这 里 ， 参 数 篡 改 涉 及 的 漏 洞 无 疑 就 是 价 格 操 纵 了 ， 这 是 当 今 很 多 电 子 商 务 网 站 在 线 购 物 车 和 支 付 网 关 中 存 在 的 普 遍 漏 洞 。 出 于 保 密 原 因 ， 我 们 把 目 标 电 子 商 务 网 站 称 为 r e d a c t e d . c o m 。 该 网 站 存 在 的 主 要 问 题 在 于 ， 它 们 只 对 用 户 购 物 车 中 的 某 件 商 品 数 量 做 了 最 大 上 限 ： 1 0 件 ， 但 却 忘 记 对 其 商 品 数 量 下 限 做 出 限 制 ， 因 此 ， 任 何 人 可 以 把 购 物 车 中 的 某 件 商 品 数 量 减 少 至 负 数 ， 从 而 在 购 物 车 中 添 加 负 数 的 商 品 数 量 和 支 付 金 额 。 漏 洞 影 响 漏 洞 影 响 由 于 目 标 电 子 商 务 网 站 存 在 业 务 逻 辑 错 误 ， 因 此 我 可 以 篡 改 购 物 车 中 的 某 些 商 品 数 量 至 负 数 ， 则 当 支 付 商 品 时 ， 不 同 正 负 数 量 的 商 品 件 数 产 生 的 不 同 正 负 价 值 的 支 付 金 额 相 抵 ， 导 致 我 能 以 非 常 低 的 价 格 ， 或 甚 至 是 免 费 来 购 买 某 些 商
品 。 漏 洞 复 现 漏 洞 复 现 访 问 目 标 购 物 网 站 r e d a c t e d . c o m ， 任 意 打 开 一 件 商 品 ， 把 它 添 加 进 购 物 车 。 比 如 ， 我 在 其 中 添 加 了 一 件 单 价 为 5 9 9   ₹   的 T 恤 衫 ， 在 该 过 程 中 ， 抓 包 分 析 ， 拦 截 其 流 量 ， 然 后 把 该 件 商 品 数 量 更 改 为 - 1 0 。 那 该 商 品 支 付 金 额 就 是 ： 支 付 金 额 :   - 1 0   *   5 9 9   ₹   =   - 5 9 9 0   ₹ 注 意 ， 这 件 负 数 商 品 最 后 其 实 是 用 来 相 抵 的 ， 并 不 会 出 现 在 最 终 购 买 成 功 的 单 据 中 ， 请 继 续 往 下 看 。 要 平 衡 上 述 购 物 车 中 的 支 付 金 额 ， 我 又 从 中 添 加 了 单 价 为 3 9 9   ₹ 的 7 双 鞋 子 ， 该 商 品 支 付 金 额 为 ： 支 付 金 额 :   7 * 3 9 9   ₹   = 2 7 9 3   ₹ 现 在 ， 购 物 车 中 商 品 的 支 付 金 额 还 需 要 一 些 正 数 价 格 ， 所 以 ， 我 又 向 其 中 添 加 了 单 价 为 3 9 9   ₹ 的 8 条 牛 仔 裤 ， 其 金 额 为 ： 支 付 金 额 :   8 * 3 9 9   ₹   =   3 1 9 2   ₹
那 么 ， 这 样 一 来 ， 购 物 车 中 总 的 商 品 支 付 金 额 就 成 为 了 ： 支 付 金 额 :   - 5 9 9 0   ₹   + 2 7 9 3   ₹   +   3 1 9 2   ₹   =   - 5   ₹ 但 是 ， 最 后 它 却 会 报 错 ， 原 来 是 由 于 消 费 税 （ G S T ） 等 原 因 ， 购 物 车 中 的 最 低 支 付 金 额 为 3 5 0   ₹ ， 所 以 还 需 要 在 结 账 这 关 上 进 一 步 构 造 。 接 下 来 ， 我 又 向 购 物 车 中 添 加 进 了 单 价 为 5 9 9 ₹   的 T 恤 衫 一 件 ， 所 以 支 付 金 额 5 9 4 ₹ ， 加 上 消 费 税 （ G S T ） 3 2 9 ₹ ， 最 终 支 付 金 额 为 ： 9 2 3   ₹ 。
我 进 一 步 选 择 了 收 货 地 址 ， 找 到 了 付 款 方 式 ， 并 通 过 信 用 卡 付 款 ， 成 功 支 付 了 该 订 单 。 最 后 ， 我 发 现 买 到 的 商 品 为 7 双 鞋 子 、 8 条 牛 仔 裤 和 1 件 T 恤 衫 。 也 就 是 说 ， 这 些 商 品 本 来 的 价 格 应 该 是 ： 7 3 9 9   ₹   + 8 3 9 9 ₹   + 5 9 9 ₹   = 6 5 8 4   ₹ ， 而 我 却 用 9 2 3 ₹ 就 买 到 了 ！ 当 然 ， 你 也 可 以 对 商 品 数 量 进 行 一 些 其 它 价 格 构 造 ， 实 现 低 价 或 免 费 购 物 。 漏 洞 上 报 后 ， 目 标 网 站 方 非 常 重 视 ， 及 时 进 行 了 修 复 并 给 予 了 我 大 笔 奖 励 。 经 验 总 结 经 验 总 结 1 、 不 要 太 相 信 浏 览 器 端 中 的 控 件 信 息 ， 不 要 太 相 信 浏 览 器 客 户 端 的 验 证 和 存 储 数 据 ； 2 、 把 添 加 进 购 物 车 中 的 商 品 支 付 金 额 与 提 交 到 服 务 器 后 端 的 实 际 金 额 进 行 一 个 M D 5 哈 希 比 较 ， 如 果 两 者 存 在 不 同 ， 则 可 能 存 在 参 数 篡 改 漏 洞 ； 3 、 去 验 证 一 些 超 出 正 常 范 围 的 字 符 或 数 据 类 型 ， 如 输 入 负 数 数 量 等 ， 越 出 W e b 应 用 的 最 大 最 小 限 制 去 做 测 试 ， 去 考 虑 问 题 。 * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， c l o u d s 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理