搜索

[18201] 2020-11-19_支付漏洞总结

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-11-19_支付漏洞总结 支 付 漏 洞 总 结 折 月   z   H A C K 之 道   2 0 2 0 - 1 1 - 1 9 请 注 意 ， 本 文 编 写 于   1 1 3   天 前 ， 最 后 修 改 于   1 0 4   天 前 ， 其 中 某 些 信 息 可 能 已 经 过 时 。 快 捷 支 付 原 理 快 捷 支 付 原 理 商 户 网 站 接 入 支 付 结 果 有 两 种 方 式 ， 一 种 是 通 过 浏 览 器 进 行 跳 转 通 知 ， 一 种 是 服 务 器 端 异 步 通 知 浏 览 器 跳 转 浏 览 器 跳 转 基 于 用 户 访 问 的 浏 览 器 ， 如 果 用 户 在 银 行 页 面 支 付 成 功 后 ， 直 接 关 闭 了 页 面 ， 并 未 等 待 银 行 跳 转 到 支 付 结 果 页 面 ， 那 么 商 户 网 站 就 收 不 到 支 付 结 果 的 通 知 ， 导 致 支 付 结 果 难 以 处 理 。 而 且 浏 览 器 端 数 据 很 容 易 被 篡 改 而 降 低 安 全 性 服 务 器 端 异 步 通 知 服 务 器 端 异 步 通 知 该 方 式 是 支 付 公 司 服 务 器 后 台 直 接 向 用 户 指 定 的 异 步 通 知 U R L 发 送 参 数 ， 采 用 P O S T 或 G E T 的 方 式 。 商 户 网 站 接 收 异 部 参 数 的 U R L 对 应 的 程 序 中 ， 要 对 支 付 公 司 返 回 的 支 付 结 果 进 行 签 名 验 证 ， 成 功 后 进 行 支 付 逻 辑 处 理 ， 如 验 证 金 额 、 订 单 信 息 是 否 与 发 起 支 付 时 一 致 ， 验 证 正 常 则 对 订 单 进 行 状 态 处 理 或 为 用 户 进 行 网 站 内 入 账 等 常 见 支 付 漏 洞 常 见 支 付 漏 洞 修 改 支 付 的 价 格 支 付 三 步 曲   — —   订 购 、 订 单 、 付 款 三 个 步 骤 当 中 的 随 便 一 个 步 骤 进 行 修 改 价 格 测 试 ， 如 果 前 面 两 步 有 验 证 机 制 ， 那 么 你 可 在 最 后 一 步 付 款 时 进 行 抓 包 尝 试 修 改 金 额 ， 如 果 没 有 在 最 后 一 步 做 好 检 验 ， 那 么 问 题 就 会 存 在 ， 其 修 改 的 金 额 值 你 可 以 尝 试 小 数 目 或 者 尝 试 负 数 小 数 目 或 者 尝 试 负 数 。 修 改 支 付 状 态 订 单 完 成   — —   未 完 成 （ 傻 傻 分 不 清 ） A   订 单   -   0 0 0 1   完 成   — — B   订 单   -   0 0 0 2   未 完 成 付 款 时 尝 试 把 订 单   B   的 单 号 给 成 订 单   A 其 实 也 不 局 限 于 付 钱 ： 各 种 积 分 兑 换 之 类 也 可 以 采 用 修 改 订 单 数 量 一 支 笔   1   块 ， 买   0   支 ， 或 者 买   -   1   支 （ 不 就 等 于 免 费 了 么 ？ ） 修 改 附 属 值 优 惠 劵 优 惠 劵 其 基 本 都 是 优 惠 ， 一 般 用 优 惠 劵 进 行 消 费 一 般 出 现 在 第 二 个 步 骤 当 中 ： 确 认 购 买 信 息 ， 在 这 个 步 骤 页 面 当 中 ， 你 可 以
选 择 相 关 优 惠 劵 ， 然 后 直 接 修 改 金 额 大 于 或 等 于 商 品 的 价 格 就 可 以 ， 或 者 直 接 修 改 其 为 负 值 进 行 尝 试 ， 最 后 进 行 支 付 ， 如 果 对 这 点 没 有 加 以 验 证 ， 那 么 问 题 就 会 产 生 ， 直 接 支 付 成 功 例 外 就 是   x   大 佬 ， 买 商 品 ， 优 惠 券   x 2 7   张 （ 可 怕 。 。 。 ） 越 权 支 付 这 个 大 家 比 较 了 解 吧 存 在   u s e r = i d   ( 1 2 3 ) ,   这 种 传 参 时 ， 尝 试 改 改   i d ,   尝 试 用 别 人 的 钱 包 买 自 己 的 包 包 。 无 限 制 试 用 比 如 试 用 的 参 数 为   2 ， 正 常 购 买 的 参 数 为   1 那 么 我 们 购 买 参 数   2 （ 试 用 ） ， 会 发 生 什 么 呢 ？ 支 付 漏 洞 如 何 挖 掘 支 付 漏 洞 如 何 挖 掘 如 何 挖 掘 找 到 关 键 的 数 据 包 可 能 一 个 支 付 操 作 有 三 四 个 数 据 包 ， 我 们 要 对 数 据 包 进 行 挑 选 。 分 析 数 据 包 支 付 数 据 包 中 会 包 含 很 多 的 敏 感 信 息 （ 账 号 ， 金 额 ， 余 额 ， 优 惠 ） ， 要 尝 试 对 数 据 包 中 的 各 个 参 数 进 行 分 析 。 不 按 套 路 出 牌 多 去 想 想 开 发 者 没 有 想 到 的 地 方 p c   端 尝 试 过 ， w a p   端 也 看 看 ， a p p   也 试 试 。 防 御 方 法 防 御 方 法 后 端 检 查 每 一 项 值 ， 包 括 支 付 状 态 。 校 验 价 格 、 数 量 参 数 ， 比 如 产 品 数 量 只 能 为 正 整 数 ， 并 限 制 购 买 数 量 与 第 三 方 支 付 平 台 检 查 ， 实 际 支 付 的 金 额 是 否 与 订 单 金 额 一 致 。 支 付 参 数 进 行   M D 5   加 密 、 解 密 、 数 字 签 名 及 验 证 ， 这 个 可 以 有 效 的 避 免 数 据 修 改 ， 重 放 攻 击 中 的 各 种 问 题 金 额 超 过 阈   ( y u )   值 ， 进 行 人 工 审 核 超 简 单 靶 场 超 简 单 靶 场 首 先 注 册 账 号 ， 来 到 页 面 。 发 现 几 个 关 键 东 西 ， 我 的 订 单 、 购 物 车 、 在 线 充 值 。
平 台 不 让 我 充 值 。
传 参 一 个 负 数 试 试 。 反 向 充 值 失 败 ， 会 返 回 再 找 找 其 他 关 于 商 品 的 介 绍 ， 找 到 商 品 这 里 。
直 接 支 付 ， 会 弹 窗 余 额 不 足 ， 我 们 反 向 充 值 ， 购 买 负 数 的 数 量 。 钱 包 贼 满 。 作 者 ： 折 月   z 文 章 来 源 ： h t t p s : / / l y u a n . c o / p o s t s / p a y - v u l n e r b i l i t y . h t m l 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理