搜索

[27978] 2019-12-22_结合我的逻辑漏洞实战一些见解

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-19
2019-12-22_结合我的逻辑漏洞实战一些见解 结 合 我 的 逻 辑 漏 洞 实 战 一 些 见 解 O t s 安 全   2 0 1 9 - 1 2 - 2 2 逻 辑 漏 洞 原 创 逻 辑 漏 洞 原 创 作 者 ： 任 意 门 小 弟 初 学 几 个 月 ， 对 逻 辑 漏 洞 比 较 有 点 感 触 ， 特 此 结 合 自 己 遇 到 的 情 况 写 一 篇 文 章 分 享 一 下 ， 也 介 此 巩 固 一 下 所 学 。 首 先 是 最 暴 力 的 验 证 码 暴 力 破 解 漏 洞 很 多 公 司 系 统 提 供 的 功 能 点 ， 都 是 有 忘 记 密 码 的 功 能 的 ， 所 以 这 一 点 就 很 方 便 我 们 做 出 测 试 。 验 证 码 暴 力 破 解 我 们 来 看 下 图 的 页 面 ， 这 是 现 在 还 有 少 数 厂 商 存 在 的 漏 洞 ， 4 位 验 证 码 ， 但 是 一 般 的 有 的 厂 商 会 有 4 位 验 证 码 但 是 会 做 防 护 ， 但 是 下 面 的 这 个 我 今 年 新 挖 的 就 是 没 有 防 护 ， 可 以 被 暴 力 破 解 ， 然 后 成 功 重 置 该 用 户 的 密 码 。
然 后 就 成 功 破 解 出 来 了 ， 下 面 还 有 一 个 现 在 大 多 数 厂 商 的 6 位 验 证 码 ， 才 是 困 扰 我 们 的 难 题 ， 但 是 6 位 验 证 码 也 是 可 以 破 解 的 。 要 破 解 6 位 验 证 码 是 一 项 大 工 程 ， 所 以 我 们 就 要 确 定 两 点 1 . 它 这 个 地 方 是 否 限 制 了 访 问 过 快 的 暴 力 破 解 b a n i p 2 . 它 这 个 地 方 是 否 有 错 误 太 多 就 出 现 验 证 码 的 功 能 3 . 最 后 就 是 它 这 个 6 位 验 证 码 的 时 效 性 了 我 下 面 举 的 例 子 就 是 它 的 验 证 码 时 效 性 较 长 有 3 0 分 钟
如 图 其 实 暴 力 破 解 6 位 验 证 码 如 果 时 效 性 够 长 的 话 就 可 以 破 解 ， 因 为 毕 竟 如 果 成 功 就 是 能 够 重 置 用 户 的 密 码 ， 这 种 危 害 性 还 是 较 大 的 。 厂 商 都 比 较 重 视 。 如 果 它 的 验 证 码 时 效 性 较 短 比 如 ， 5 分 钟 ， 或 3 分 钟 ， 这 时 候 你 就 要 确 定 一 个 界 限 ， 确 定 你 的 电 脑 在 3 或 5 分 钟 最 多 能 爆 破 验 证 码 的 个 数 ， 然 后 你 确 定 这 个 界 限 ， 发 送 验 证 码 不 断 的 尝 试 ， 它 的 验 证 码 总 会 有 发 到 你 这 个 界 限 里 面 的 ， 然 后 你 就 能 暴 力 破 解 了 ， 也 不 要 嫌 弃 麻 烦 ， 毕 竟 暴 力 破 解 ， 重 点 就 是 暴 力 嘛 构 建 回 显 包 绕 过 构 建 回 显 包 绕 过 回 显 包 也 是 ， 现 在 很 多 厂 商 也 是 拿 这 个 包 里 的 内 容 返 回 给 页 面 ， 靠 这 个 信 息 来 判 断 这 个 验 证 码 是 否 正 确 ， 来 进 行 绕 过 的 。 如 下 我 这 是 举 出 一 个 我 最 近 挖 出 的 例 子 ， 它 这 个 就 构 建 的 很 简 单 ， 页 面 仅 仅 靠 包 里 的 0 和 1 来 判 断 验 证 码 是 否 正 确 。 当 然 还 有 很 多 形 式   比 如   t r u e   o r   f a l s e   之 类 的 ， 总 之 遇 到 这 样 的 我 们 就 要 多 去 判 断 一 下   ， 当 然 有 一 个 前 提 条 件 ， 你 得 知 道 正 确 的 验 证 码 的 回 显 包 ， 这 样 你 才 能 去 修 改 欺 骗 w e b 页 面 。
如 下 图 都 是 一 些 厂 商 常 用 的 靠 返 回 包 里 面 的 内 容 来 判 断 验 证 码 成 功 验 证 码 成 功 的 数 据 当 然 修 改 完 成 我 们 还 要 走 一 步 ， 就 是 重 置 新 密 码 。 因 为 只 要 最 后 一 步 成 功 的 话 ， 这 个 漏 洞 才 能 生 效 ， 笔 者 就 踩 过 不 少 的 坑 ， 测 试 到 重 置 密 码 的 界 面 就 以 为 成 功 了 ， 结 果 被 人 家 驳 回 ， 再 去 试 一 次 才 知 道 ， 这 个 也 就 是 自 己 骗 自 己 了 。 。 。 所 以 大 家 在 测 试 的 时 候 一 定 要 细 心 走 到 最 后 一 步 去 看 是 否 成 功 。 测 试 切 记 莫 心 急
缺 陷 的 验 证 码 验 证 缺 陷 的 验 证 码 验 证 E m m m 这 处 的 功 能 ， 怀 疑 是 开 发 的 锅 了 。 这 里 的 笔 者 也 就 看 到 一 处 ， 当 时 测 试 还 没 注 意 随 便 输 入 忘 记 抓 包 ， 结 果 就 成 了 ， 真 是 惊 喜 来 的 太 突 然 。 如 下 图 ， 大 家 看 见 ， 我 直 接 输 入 验 证 码 为 1 1 1 1 1 1 ， 就 直 接 显 示 最 后 验 证 码 重 置 成 了 ， e m m 这 个 漏 洞 也 是 可 遇 不 可 求 ， 当 个 怀 念 吧 。 真 的 就 是 自 欺 欺 人 啊 。 所 以 这 也 是 告 诫 大 家 再 测 试 ， 多 想 几 方 面 ， 万 一 它 的 验 证 码 是 个 幌 子 呢 对 把 验 证 码 直 接 在 返 回 包 处 可 见 验 证 码 直 接 在 返 回 包 处 可 见 这 一 处 漏 洞 也 是 迷 幻 程 度 不 堪 上 下 ， 所 以 说 当 我 们 测 试 的 时 候 多 看 看 返 回 包 里 的 内 容 是 有 好 处 的 ， 看 下 面 包 里 面 的 内 容 ， 很 多 厂 商 都 有 手 机 登 录 对 吧 ， 而 且 下 面 的 这 个 厂 商 直 接 把 验 证 码 内 容 放 在 了 返 回 包 中 ， 然 后 再 由 页 面 去 认 证 ， 这 一 部 分 被 我 观 察 到 了 ， 就 造 成 了 可 以 登 录 任 意 用 户 的 漏 洞 了 。 1 5 7 0 ， 多 么 美 好 的 数 字 呀 。 而 且 我 们 可 以 观 察 到 ， 它 这 个 验 证 码 还 是 4 位 ， 这 意 味 着 我 们 还 可 以 通 过 爆 破 验 证 码 来 登 录 任 意 用 户 ， 只 要 它 这 处 没 有 做 出 限 制 就 行 。
还 有 一 处 验 证 码 出 现 在 返 回 包 里 的 ， 但 是 这 处 比 较 奇 怪 因 为 它 不 是 出 现 在 本 次 发 送 验 证 码 的 返 回 包 里 ， 而 且 当 你 再 次 点 击 发 送 验 证 码 的 按 钮 的 时 候 ， 你 再 次 抓 包 就 会 发 现 ， 这 次 的 包 中 出 现 了 验 证 码 ， 而 且 跟 之 前 一 次 的 你 收 到 的 验 证 码 一 样 。 所 以 当 我 发 现 这 一 处 的 时 候 ， 我 就 想 到 了 一 下 步 骤 我 先 点 击 一 次 发 送 验 证 码 ， 收 到 验 证 码 了 ， 但 此 时 我 不 知 道 然 后 我 开 启 抓 包 再 次 点 击 发 送 验 证 码 的 按 钮 ， 然 后 丢 弃 此 包 ， 让 服 务 器 端 接 受 不 到 发 送 验 证 码 的 请 求 。 这 样 我 就 能 成 功 找 到 了 ， 我 上 一 次 验 证 的 正 确 验 证 码 ， 然 后 输 入 就 能 成 功 验 证 重 置 密 码 了 。 当 我 们 在 测 试 的 时 候 要 对 c o d e 这 种 命 名 的 格 外 在 意 ， 万 一 就 能 行 对 把 ， 而 且 下 面 的 还 是 用 了 加 密 处 理 ， 正 好 m d 5 能 成 功 解 开 。
最 后 一 步 可 替 换 重 置 密 码 用 户 最 后 一 步 可 替 换 重 置 密 码 用 户 这 一 处 漏 洞 ， 其 实 也 是 开 发 最 后 一 步 放 松 了 警 惕 ， 没 有 去 把 验 证 码 和 重 置 密 码 的 用 户 绑 定 在 一 起 ， 到 最 后 一 步 只 是 单 纯 的 验 证 了 是 不 是 验 证 码 正 确 。 然 后 用 户 直 接 输 入 新 密 码 即 可 。 结 合 我 这 个 漏 洞 ， 其 实 的 话 就 是 最 后 一 步 它 已 经 验 证 了 验 证 码 正 确 ， 等 于 过 了 最 后 一 道 安 检 ， 然 后 当 我 测 试 我 看 到 出 现 手 机 号 ， 和 此 手 机 号 的 i d 我 就 知 道 有 机 可 趁 ， 这 个 u i d 的 值 是 可 以 遍 历 ， 所 以 我 们 只 需 要 确 定 手 机 号 ， 就 能 从 最 后 一 步 修 改 任 意 用 户 的 密 码 了 。 看 如 下 图 那 样 ， 最 后 一 步 系 统 没 有 做 任 何 检 验 它 这 是 检 测 了 c o o k i e 里 面 的 内 容 ， 而 且 和 我 们 p o s t 提 交 的 参 数 没 做 任 何 绑 定 ， 所 以 导 致 我 们 可 以 修 改 任 意 用 户 和 它 对 应 的 i d 值 其 实 这 里 还 有 一 处 ， 有 时 候 越 权 重 置 他 人 的 用 户 密 码 ， 我 们 最 需 要 关 注 点 我 觉 得 吧 就 是 看 最 后 一 步 ， 看 他 是 否 从 一 开 始 就 绑 定 了 你 这 个 用 户 ， 不 能 修 改 。 同 时 你 也 要 主 要 观 察 包 里 的 参 数 ， u r l 的 链 接 这 一 点 很 关 键 。 可 跳 过 验 证 码 验 证 步 骤 可 跳 过 验 证 码 验 证 步 骤 这 里 的 一 处 是 小 弟 刚 刚 测 到 的 。 因 为 是 某 大 学 的 不 方 便 贴 的 仔 细 只 能 简 述 一 下 过 程 首 先 是 输 入 用 户 名 ， 这 里 我 们 输 入 要 重 置 对 象 的 用 户 名 ， 然 后 到 第 二 步 安 全 验 证
然 后 到 了 第 二 步 ， 它 是 给 邮 箱 发 送 了 验 证 码 ， 这 里 我 查 看 了 页 面 源 代 码 发 现 很 可 疑 的 一 点 ， 就 是 这 里 出 现 了 一 个 从 没 有 出 现 的 u s e r i d 值 ， 这 让 我 抱 着 疑 惑 的 心 情 ， 接 着 测 试 ， 我 发 现 观 察 页 面 源 代 码 我 看 见 了 ， 一 处 它 这 里 的 重 置 密 码 是 分 步 骤 也 就 是 u r l 是 这 样 的   p a s s w d 1 / 2 / 3   所 以 我 就 直 接 在 u r l 处 加 了 3 跳 到 了 最 后 一 步 ， 不 过 因 为 没 有 输 入 验 证 码 ， 导 致 验 证 不 完 全 ， 最 后 一 处 页 面 发 送 错 误 ， 不 过 不 影 响 ， 我 尝 试 一 下 输 入 新 密 码 抓 包 抓 包 之 后 ， 大 家 看 到 这 个 u s e r i d 值 是 不 是 很 眼 熟 ， 没 错 正 是 第 二 步 页 面 源 代 码 里 的 u s e r i d 值 ， 只 要 我 们 将 之 前 获 取 到 的 贴 进 去 ， 就 可 以 成 功 重 置 这 个 用 户 的 密 码 了 。 它 这 里 也 算 是 页 面 的 缺 陷 ， 我 估 计 应 该 是 当 你 输 入 正 确 的 验 证 码 ， 这 个 u s e r i d 的 值 会 跟 着 用 户 一 起 进 入 页 面 3 ， 然 后 当 你 输 入 新 密 码 的 时 候 ， 这 个 页 面 就 会 把 u s e r i d 值 带 着 证 明 重 置 的 是 这 个 用 户 。 验 证 码 重 置 链 接 可 以 伪 造 验 证 码 重 置 链 接 可 以 伪 造 重 置 密 码 的 时 候 ， 我 们 大 家 也 可 以 经 常 遇 到 邮 箱 验 证 叭 ， 此 时 厂 商 总 会 去 给 你 的 邮 箱 发 送 一 个 邮 件 ， 然 后 点 击 这 个 邮 件 带 的 链 接 去 重 置 的 密 码 ， 这 时 候 当 我 们 知 道 这 个 邮 箱 链 接 u r l 的 构 造 ， 并 且 我 们 能 成 功 伪 造 的 话 ， 我 们 就 可 以 重 置 用 户 的 链 接 了 。 正 如 下 图 所 示 ， 它 这 里 的 链 接 带 了 一 个 m u n 参 数 ， 所 以 让 我 想 一 下 这 个 一 看 就 像 m d 5 啊
m d 5 去 解 密 一 下 ， 果 不 其 然 解 密 出 来 就 是 我 们 的 用 户 名 ， 这 样 我 们 就 可 以 清 楚 了 它 这 个 的 逻 辑 了 ， c l a s s i d 是 你 用 户 名 对 应 的 i d 值 ， 而 m i d 的 值 则 是 代 表 了 你 是 系 统 发 送 的 第 多 少 次 验 证 码 ， 所 以 我 们 知 道 了 这 个 u r l 的 链 接 构 造 ， 并 且 能 成 功 的 去 伪 造 ， 我 们 就 可 以 重 置 用 户 的 密 码 啦 。 总 结 一 下 吧 。 总 结 一 下 吧 。 测 试 逻 辑 漏 洞 ， 虽 然 逻 辑 漏 洞 被 认 为 是 最 简 单 学 习 的 漏 洞 ， 可 是 并 不 是 非 常 容 易 找 到 的 ， 测 试 逻 辑 漏 洞 就 是 要 心 细 ， 对 包 里 的 每 个 参 数 ， 都 要 有 一 番 自 己 的 估 计 ， 不 断 的 去 仔 细 的 走 每 一 步 的 步 骤 。 去 观 察 包 里 的 参 数 变 化 ， 这 样 能 帮 助 你 更 好 的 发 现 逻 辑 漏 洞 。 然 后 这 里 我 提 出 一 个 观 点 ， 当 你 测 试 密 码 找 回 的 时 候 要 注 意 去 看 每 一 步 页 面 的 j s 代 码 ， 和 它 的 页 面 源 代 码 ， 说 不 定 你 可 以 从 中 获 取 到 一 些 意 想 不 到 的 信 息 哦 ， 还 可 以 判 断 出 它 密 码 重 置 的 代 码 逻 辑 。 以 上 是 本 菜 鸡 初 步 学 习 挖 洞 两 个 月 的 一 些 心 得 总 结 ， 因 为 学 习 渗 透 到 现 在 4 个 月 ， 有 一 些 术 语 或 者 自 己 的 理 解 不 对 的 话 ， 还 请 大 家 多 多 指 教 啊 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理