搜索

[239] 2018-08-10_渗透测试业务逻辑之密码找回测试

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2018-08-10_渗透测试业务逻辑之密码找回测试 渗 透 测 试 业 务 逻 辑 之 密 码 找 回 测 试 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 8 - 1 0 0 x 0 0 ： 前 言 ： 前 言 上 周 做 渗 透 ， 有 一 个   s q l   注 入 ， 负 责 安 全 审 核 的 人 给 开 发 说 你 们 的 程 序 既 然 还 有   s q l   注 入 ， 我 一 年 也 看 不 见 几 个 。 这 句 话 让 我 又 再 次 深 刻 的 认 识 到 ， 渗 透 测 试 常 规 的 一 些 注 入 跨 站 漏 洞 不 如 以 前 那 么 盛 了 ， 有 点 经 验 的 开 发 写 东 西 都 会 去 考 虑 到 了 ， 再 加 上 修 复 方 法 也 在 逐 渐 的 完 善 ， 逻 辑 类 的 东 西 也 应 该 并 重 的 去 测 。 0 x 0 1 ： 分 类 ： 分 类 我 把 逻 辑 类 的 问 题 大 概 总 结 了 一 下 ， 大 概 可 以 分 为 十 个 模 块 ， 分 别 是 登 录 认 证 模 块 测 试 、 业 务 办 理 模 块 测 试 、 业 务 授 权 访 问 模 块 测 试 、 输 入   /   输 出 模 块 测 试 、 回 退 模 块 测 试 、 验 证 码 机 制 测 试 、 业 务 数 据 安 全 测 试 、 业 务 流 程 乱 序 测 试 、 密 码 找 回 模 块 测 试 、 业 务 接 口 调 用 模 块 测 试 。 这 次 记 录 的 是 第 九 个 模 块 密 码 找 回 模 块 测 试 。 0 x 0 2 ： 密 码 找 回 模 块 测 试 ： 密 码 找 回 模 块 测 试 1 ， 验 证 码 客 户 端 回 显 测 试 ， 验 证 码 客 户 端 回 显 测 试 测 试 方 法 ： 在 很 多 的 修 改 密 码 功 能 中 ， 第 一 步 都 会 要 求 用 户 输 入 手 机 号 或 者 邮 箱 来 验 证 用 户 的 身 份 ， 那 么 验 证 码 就 可 能 会 出 现 在 响 应 包 中 ， 有 些 程 序 会 将 验 证 码 放 在 响 应 包 中 。 拦 截 发 送 验 证 码 的 的 请 求 ， 查 看 其   r e s p o n s e   的 信 息 ， 是 否 包 含 其 验 证 码 ， 包 含 验 证 成 功 ， 则 存 在 此 问 题 。 修 复 方 法 ： 避 免 将 验 证 码 回 显 在 响 应 包 中 ， 验 证 的 比 对 应 放 在 服 务 端 进 行 。 2 ， 验 证 码 暴 力 破 解 测 试 ， 验 证 码 暴 力 破 解 测 试
测 试 方 法 ： 一 般 情 况 下 ， 只 有 用 户 自 己 通 过 手 机 或 邮 箱 来 收 取 验 证 码 ， 但 当 服 务 器 没 有 对 错 误 的 次 数 做 限 制 时 ， 则 可 导 致 暴 力 破 解 。 首 先 应 该 知 道 验 证 码 的 规 律 ， 例 如 是   4   位 数 字 ， 或   6   位 数 字 ， 然 后 手 机 发 送 验 证 码 后 ， 任 意 输 入 一 个 符 合 规 则 的 验 证 码 ， 拦 截 包 发 送 到   i n t r u d e r ， 对 验 证 码 添 加 标 记 进 行 枚 举 测 试 ， 跑 出 结 果 后 根 据   l e n g t h   长 度 来 找 出 正 确 验 证 码 。 经 验 之 谈 ： 有 时 候 可 能 会 碰 到 这 样 的 情 况 ， 就 是 枚 举 时 ， 如 果 选 择 的   n u m b e r ， 则 配 置   1 1 1 1   到   9 9 9 9   时 ， 以   0   开 头 的 验 证 码 会 匹 配 不 到 。 选 择   b r u t e   f o r c e r   时 ， 出 现 问 题 不 能 用 时 。 可 以 导 入 外 部 的 字 典 文 件 ， 建 议 存 一 个 四 位 数 验 证 码 字 典 和 六 位 数 字 段 ， 测 试 会 经 常 用 到 。 n u m b e r   不 建 议 ， 不 合 适 ， 建 议 使 用   b u r t e   f o r c e r ， 如 果 不 行 ， 就 退 而 求 其 次 使 用 外 部 字 典 。 修 复 方 法 ： 建 议 对 错 误 的 次 数 做 限 制 ， 避 免 被 爆 破 ， 同 时 设 置 验 证 码 的 有 效 期 ， 然 后 再 加 大 其 复 杂 度 。 3 ， 接 口 参 数 账 号 修 改 测 试 ， 接 口 参 数 账 号 修 改 测 试 测 试 方 法 ： 这 个 也 可 以 分 为 多 种 情 况 ， 例 如 修 改 密 码 时 ， 需 要 发 送 用 户 凭 证 ， 拦 截 数 据 包 ， 将 凭 证 的 地 址 （ 手 机 号 或 者 是 邮 箱 等 ） 改 为 自 己 的 ， 如 果 自 己 可 以 收 到 ， 则 存 在 此 问 题 。 再 例 如 ， 直 接 修 改 自 己 的 ， 拦 截 数 据 包 ， 将 其 中 修 改 的 账 号 换 成 他 人 的 ， 如 果 成 功 修 改 ， 则 也 存 在 此 问 题 。 修 复 方 法 ： 建 议 对 修 改 连 接 增 加   t o k e n   来 做 验 证 ， 一 个   t o k e n   只 能 修 改 一 次 且   t o k e n   只 能 使 用   1   次 。 4 ， ， r e s p o n s e   状 态 值 修 改 测 试 状 态 值 修 改 测 试 测 试 方 法 ： 例 如 一 个 修 改 密 码 功 能 ， 第 一 步 需 要 输 入 手 机 号 和 接 收 到 的 验 证 码 ， 通 过 后 才 可 以 进 行 第 二 步 的 修 改 。 通 常 如 果 第 一 步 验 证 成 功 ， 一 般 服 务 器 都 会 返 回 类 似   o k 、 1 、 s u c c e s s 、 t r u e   这 种 的 状 态 值 。 那 么 在 拦 截 数 据 包 后 可 以 右 键 选 择   d o i n t e r c e p t - > r e p o n s e   t o   t h i s   r e q u e s t ， 这 样 下 一 步 就 会 显 示 服 务 器 的 返 回 包 ， 修 改 其 状 态 值 ， 然 后 直 接   i n t e r c e p t   i s   o n   关 闭 拦 截 数 据 包 ， 如 果 跳 转 到 修 改 密 码 页 ， 则 存 在 此 问 题 。 修 复 方 法 ： 前 端 不 要 利 用 服 务 器 的 返 回 值 来 判 断 是 否 修 改 密 码 ， 在 整 个 校 验 的 流 程 中 ， 都 应 该 在 服 务 器 进 行 。 5 ， ， s e s s i o n   覆 盖 测 试 覆 盖 测 试 例 如 一 个 修 改 密 码 的 功 能 ， 第 一 步 需 要 输 入 手 机 号 ， 然 后 验 证 下 验 证 码 ， 跳 到 第 二 步 ， 重 置 密 码 页 。 s e s s i o n   覆 盖 测 试 第 一 步 ： 输 入 自 己 的 手 机 号 和 自 己 的 短 信 验 证 码 跳 到 密 码 重 置 页 ， 打 开 一 个 新 的 标 签 页 ， 粘 贴 密 码 重 置 页 的   u r l ， 放 在 这 里 做 备 用 。 第 二 步 ： 回 到 刚 才 输 入 自 己 手 机 号 的 那 个 页 面 回 退 一 步 ， 此 时 输 入 目 标 用 户 的 手 机 号 ， 然 后 发 送 验 证 码 。 第 三 步 ： 目 标 用 户 不 知 道 有 没 有 收 到 验 证 码 ， 但 此 时 的   s e s s i o n   已 经 有 自 己 的 换 成 了 目 标 用 户 的 。 第 四 步 ： 打 开 刚 才 备 用 的 那 个 重 置 密 码 页 ， 刷 新 一 下 ， 如 果 有 显 示 修 改 的 账 号 手 机 号 ， 则 此 时 应 该 会 变 成 目 标 的 手 机 号 。 重 置 后 可 以 成 功 修 改 目 标 用 户 的 密 码 。 则 存 在 此 问 题 。 经 验 之 谈 :   上 述 可 能 比 较 啰 嗦 ， 其 实 就 是 先 获 取 第 二 步 的 密 码 重 置 页 ， 然 后 重 新 给 目 标 手 机 号 发 送 验 证 码 ， 以 此 来 替 换 s e s s i o n ， 这 样 第 二 步 的 密 码 重 置 页 才 能 重 置 目 标 用 户 。 当 数 据 包 的 一 些 参 数 无 法 修 改 时 或 者 是 服 务 器 通 过   s e s s i o n   来 判 断 用 户 身 份 时 ， 则 可 以 使 用 此 方 法 测 试 。 修 复 方 法 ： 在 重 置 密 码 的 请 求 中 ， 一 定 要 对 修 改 的 账 号 和 凭 证 是 否 一 致 做 进 一 步 的 校 验 。 6 ， 弱 ， 弱   t o k e n   设 计 缺 陷 测 试 设 计 缺 陷 测 试 测 试 方 法 ： 很 多 密 码 找 回 功 能 都 会 将 重 置 密 码 链 接 发 送 到 邮 箱 ， 可 以 发 送 多 次 ， 然 后 观 察 其   u r l   的 规 律 ， 很 多 网 站 的 重 置 密 码 链 接 的   t o k e n   并 不 安 全 ， 例 如 使 用 时 间 戳 作 为   t o k e n ， 或 者 是   i d   经 过   m d 5   作 为   t o k e n ， 或 者 是   b a s e 6 4   编 码 后 作 为   t o k e n ， 观 察 规 律 后 就 可 以 伪 造   u r l   进 行 目 标 用 户 的 重 置 ， 如 果 中 间 加 油 随 机 数 ， 则 可 以 暴 力 破 解 下 。 修 复 方 法 ： 建 议 设 置   t o k e n   的 复 杂 度 ， 不 要 有 规 律 可 循 ， 如 果 加 随 机 验 证 码 ， 建 议 位 数 多 点 。 同 时   t o k e n   设 置 失 效 时 间 ， 避 免 恶 意 攻 击 者 有 足 够 的 时 间 进 行 爆 破 。 7 ， 密 码 找 回 流 程 绕 过 测 试 ， 密 码 找 回 流 程 绕 过 测 试 测 试 方 法 ： 当 找 回 密 码 分 为 多 步 时 ， 例 如 一 步 输 入 账 号 页 ， 第 二 步 验 证 身 份 页 ， 第 三 步 修 改 密 码 页 。 可 以 先 用 自 己 的 账 号 走 一 遍 流 程 ， 把 每 一 步 的 流 程 都 拦 截 数 据 包 ， 依 次 记 录 下 整 个 过 程 中 所 有 的   u r l ， 然 后 直 接 访 问 第 三 步 的   u r l   页 面 地 址 ， 如 果 可 以 成 功 打 开 并 修 改 ， 则 存 在 密 码 找 回 绕 过 问 题 。 修 复 方 法 ： 建 议 在 后 台 要 验 证 上 一 步 的 操 作 是 否 已 经 完 成 ， 避 免 被 绕 过 。
0 x 0 3 ： 总 结 ： 总 结 这 个 中 有 很 多 测 试 方 法 和 之 前 的 验 证 码 模 块 很 相 似 ， 例 如 爆 破 、 回 显 等 ， 很 多 方 法 都 可 以 通 用 ， 学 会 思 路 是 最 重 要 的 。 这 次 总 结 了 第 九 个 模 块 密 码 找 回 模 块 测 试 的 一 些 方 法 ， 后 续 会 继 续 记 录 其 他 模 块 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理