搜索

[26988] 2020-05-13_CMSEASY逻辑漏洞思路剖析

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-19
2020-05-13_CMSEASY逻辑漏洞思路剖析 C M S E A S Y 逻 辑 漏 洞 思 路 剖 析 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 5 - 1 3 收 录 于 话 题   # 漏 洞 复 现   , 2 3 个 本 周 分 享 知 识 星 球 里 面 的 c m s e a s y 逻 辑 漏 洞 ， 里 面 涉 及 了 抓 包 教 程 比 较 简 单 ， 适 合 新 手 练 习 。 这 次 跟 大 家 分 享 其 中 的 思 路 。 本 文 作 者 ： 付 聪 付 聪 （ M S 0 8 0 6 7 安 全 实 验 室 核 心 ） C M S E A S Y 逻 辑 漏 洞 逻 辑 漏 洞 一 一 登 录 任 意 账 户 ： 登 录 任 意 账 户 ： 二 二 点 击 任 意 产 品 点 击 任 意 产 品 :   三 三 点 击 任 意 一 个 产 品 ， 前 提 是 有 余 量 ： 点 击 任 意 一 个 产 品 ， 前 提 是 有 余 量 ：
四 四 输 入 任 意 正 常 数 量 ， 输 入 任 意 正 常 数 量 ， b u r p 开 启 抓 包 ， 点 击 添 加 购 物 车 ： 开 启 抓 包 ， 点 击 添 加 购 物 车 ： 五 五 将 抓 到 的 包 中 的 最 后 一 个 数 字 改 成 负 数 ： 将 抓 到 的 包 中 的 最 后 一 个 数 字 改 成 负 数 ：
然 后 放 包 G E T   / i n d e x . p h p ? c a s e = a r c h i v e & a c t = d o o r d e r s & a i d = 5 2 7 & d a t a t y p e = & t h i s n u m = - 1 0 0   H T T P / 1 . 1 H o s t :   l o c a l h o s t A c c e p t :   * / * X - R e q u e s t e d - W i t h :   X M L H t t p R e q u e s t U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   1 0 . 0 ;   W O W 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 6 5 . 0 . 3 3 1 4 . 0   S a f a r i / 5 3 7 . 3 6   S E   2 . X   M e t a S r   1 . 0 R e f e r e r :   h t t p : / / l o c a l h o s t / i n d e x . p h p ? c a s e = a r c h i v e & a c t = s h o w & a i d = 5 2 7
六 六 此 时 可 以 看 到 购 物 车 中 为 负 数 ： 此 时 可 以 看 到 购 物 车 中 为 负 数 ： 七 七 查 看 个 人 中 心 中 的 余 额 ， 为 查 看 个 人 中 心 中 的 余 额 ， 为 5 6 0 0 ： ： 八 八 点 击 购 物 车 ： 点 击 购 物 车 ： A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e A c c e p t - L a n g u a g e :   z h - C N , z h ; q = 0 . 9 C o o k i e :   P H P S E S S I D = 5 j 6 7 1 r 8 c g 9 k f p p b k p l 7 i 0 n 1 t e 0 ;   l o g i n f a l s e = 0 ;   l o g i n _ u s e r n a m e = a d m i n ;   l o g i n _ p a s s w o r d = 7 8 7 c c 8 f 9 9 d 3 0 d c 9 c b e e a d d 7 7 f 9 9 e f b 8 4 ;   c e _ o r d e r s _ c o o k i e = T L % 2 B A 8 R O D L 9 P e N w o N C o n n e c t i o n :   c l o s e
九 九 点 击 下 图 内 容 ： 点 击 下 图 内 容 ： 十 十 填 写 完 成 之 后 ， 点 击 在 线 支 付 ： 填 写 完 成 之 后 ， 点 击 在 线 支 付 ：
十 一 十 一 选 择 余 额 支 付 ， 点 击 购 买 ： 选 择 余 额 支 付 ， 点 击 购 买 ： 十 二 十 二 购 买 成 功 ： 购 买 成 功 ： 十 三 十 三 回 到 个 人 中 心 ， 可 以 看 到 余 额 的 变 化 ： 回 到 个 人 中 心 ， 可 以 看 到 余 额 的 变 化 ：
扫 描 下 方 二 维 码 加 入 扫 描 下 方 二 维 码 加 入 W E B 安 全 安 全 星 球 学 习 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 目 前 目 前 2 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理