搜索

[11871] 2017-10-09_“薅羊毛”漏洞分析我是如何到处“混吃混喝”的

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-10-09_“薅羊毛”漏洞分析我是如何到处“混吃混喝”的 “ 薅 羊 毛 ” 漏 洞 分 析   |   我 是 如 何 到 处 “ 混 吃 混 喝 ” 的 小 石   F r e e B u f   2 0 1 7 - 1 0 - 0 9 * 本 文 原 创 作 者 ： 小 石 ， 本 文 属 本 文 原 创 作 者 ： 小 石 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 不 多 哔 哔 不 多 哔 哔   先 看 图 先 看 图   无 图 无 真 相 无 图 无 真 相   ( ๑ • ̀ ㅂ • ́ ) و ✧ ✧ 。 。

下 面 就 跟 大 家 分 享 交 流 一 下 经 验 ， 漏 洞 均 已 上 报 给 相 应 的 厂 商 ， 无 法 透 露 详 细 细 节 ， 见 谅 。 下 面 就 跟 大 家 分 享 交 流 一 下 经 验 ， 漏 洞 均 已 上 报 给 相 应 的 厂 商 ， 无 法 透 露 详 细 细 节 ， 见 谅 。 一 、 某 餐 饮 店 的 储 蓄 卡 一 、 某 餐 饮 店 的 储 蓄 卡   卡 里 有 卡 里 有 8 0 0 元 可 到 任 意 分 店 进 行 消 费 元 可 到 任 意 分 店 进 行 消 费 该 储 蓄 卡 分 4 种 面 值   6 0 、 2 0 0 （ 1 8 0 元 购 ） 、 4 0 0 （ 3 5 0 元 购 ） 、 8 0 0 （ 6 5 0 元 购 ） 。 因 为 没 有 购 物 车 功 能 直 接 进 行 购 买 ， 负 数 漏 洞 是 无 法 利 用 的 了 。 那 么 就 分 析 一 下 购 买 的 数 据 包 ， 看 看 是 否 进 行 了 价 格 、 优 惠 等 价 格 的 传 递 。 s a l e A m t 储 蓄 卡 的 单 价   t o t a l Q t y 购 买 数 量   t o t a l A m t 总 价 。 尝 试 修 改 了 单 价 以 及 总 价 无 果   对 价 格 做 了 检 测 。
最 后 发 现 修 改 c a r d T y p e 的 值   其 余 参 数 不 动   貌 似 能 以 低 价 购 买 高 价 的 卡 。 选 择 购 买 6 0 元 的 卡   →   提 交 订 单   →   拦 截 数 据 包 修 改 c a r d T y p e 的 值 为 8 0 0 的   →   付 款 6 0   →   拿 到 8 0 0 元 的 卡 。 此 漏 洞 产 生 的 原 因 此 漏 洞 产 生 的 原 因 该 程 序 员 还 是 有 安 全 意 识 的 ， 对 传 递 的 价 格 参 数 做 了 检 测 。 但 经 过 f u z z 以 及 漏 洞 利 用 成 功 之 后 发 现 他 仅 仅 将 传 递 的 价 格 与 数 据 库 中 的 价 格 进 行 比 对 ， 如 果 存 在 则 放 行 ， 不 存 在 则 阻 止 。 以 6 0 元 的 举 例 ： 传 递 s a l e A m t ： 6 0   →   查 询 数 据 库 中 价 格 列 是 否 含 有 6 0 ？ 通 过 并 提 示 付 款 ： 阻 止 。 * * 二 、 某 个 厂 商 的 活 动 二 、 某 个 厂 商 的 活 动   参 与 即 可 领 取 参 与 即 可 领 取 X X X 电 子 券 电 子 券 * * 开 始 我 还 以 为 只 是 个 活 动 噱 头 ， 没 那 么 容 易 拿 到 电 子 券 的 。 但 我 控 制 不 住 自 己 的 好 奇 心 啊 ， 打 开 了 b u r p s u i t e 设 置 好 了 代 理 。 进 入 活 动 进 行 参 与 ， 没 想 到 真 的 直 接 跳 转 到 了 领 取 电 子 券 的 页 面 ， 良 心 啊 ! 我 将 成 功 领 取 电 子 券 的 包 抓 了 下 来 ， 放 到 R e p e a t e r 进 行 分 析 ， 一 个 g e t 包 ， 大 致 如 下 ： 我 将 包 原 封 不 动 的 重 放 ， 响 应 2 0 0 但 是 没 有 回 显 ， 成 功 领 取 的 那 个 数 据 包 回 显 了 电 子 券 的 过 期 日 期 的 。 a 参 数 一 看 就 知 道 代 表 是 电 子 券 的 类 型   b 参 数 看 不 出 是 什 么 ， 别 的 地 方 也 没 啥 好 改 的 ， 就 随 便 改 个 值 看 看 吧 。 没 想 到 一 改 这 b 参 数 的 值 就 回 显 了 电 子 券 的 过 期 日 期 ， 我 都 惊 呆 了 w ( ﾟ Д ﾟ ) w 。 打 开 我 的 奖 励 ， 确 认 多 了 一 张 电 子 卷 ， 也 查 看 了 卷 码 ， 跟 刚 领 的 不 同 。 只 要 b 参 数 的 值 之 前 没 有 提 交 过 ， 就 可 以 成 功 领 取 一 张 ， 光 数 字 组 合 起 来 的 就 拿 到 手 软 好 嘛 . . 此 漏 洞 产 生 的 原 因 此 漏 洞 产 生 的 原 因 不 详 . . 我 也 不 知 道 为 啥 会 这 样 ， 还 请 大 佬 多 指 教 。 三 、 想 必 大 家 非 常 熟 悉 了 ， 基 本 随 处 可 见 的 烤 鱼 店 三 、 想 必 大 家 非 常 熟 悉 了 ， 基 本 随 处 可 见 的 烤 鱼 店 经 过 一 天 刻 苦 的 学 ( s h e n ) 习 ( y o u ) 后 ， 大 佬 们 带 我 去 了 烤 鱼 ， 到 了 店 里 我 就 跟 大 佬 们 说 。 “ 有 没 有 可 能 找 到 漏 洞 免 费 吃 啊 ？ ”   大 佬 无 情 回 复 ” 怎 么 可 能 ， 哪 会 有 漏 洞 。 ” 当 时 手 上 也 没 电 脑 ， 美 滋 滋 的 吃 完 就 溜 了 。 过 了 两 天 闲 来 无 事 ， 就 去 看 了 看 他 的 自 助 点 餐 系 统 ， 发 现 存 在 负 数 漏 洞   开 始 还 很 激 动 。 但 是 需 要 到 店 跟 店 员 确 认 的 ， 所 以 并 没 什 么 用 ， 但 紧 接 着 又 发 现 他 的 一 个 商 城 ， 有 卖 一 些 菜 品 的 卡 卷 。 进 入 商 城 页 面 一 个 购 物 车 的 图 标 就 吸 引 了 我 ， 直 接 尝 试 负 数 漏 洞 ， 构 造 出 最 低 价 ， 付 款 ， 最 后 我 仅 用 4 元 就 买 到 了 一 张 烤 鱼 的 卷 ! 此 漏 洞 产 生 的 原 因 此 漏 洞 产 生 的 原 因 G E T   / ? a = 0 0 0 1 & b = f H o s t :   1 2 7 . 0 . 0 . 1 X X X :   X X X X . . .
没 有 对 商 品 的 数 量 进 行 校 验 是 否 正 常 导 致 结 算 出 问 题 ， 例 如 A 商 品 单 价 1 0 元 ， B 商 品 单 价 9 元 。 系 统 进 行 结 算 的 公 式 ：   单 价 数 量   +   单 价 数 量   =   总 价 假 如 我 添 加 了 1 个 A 、 - 1 个 B 到 购 物 车 ， 总 价   =   1 1 0   +   （ - 1 ） 9   =   1 0   -   9   =   1   元 。 感 谢 观 看 ， 小 小 杂 技 ， 献 丑 了 ， 各 位 大 佬 请 多 多 指 教 ( 。 _ 。 ) * 本 文 原 创 作 者 ： 小 石 ， 本 文 属 本 文 原 创 作 者 ： 小 石 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理