搜索

[18226] 2020-12-07_逻辑漏洞小结之SRC篇

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-12-07_逻辑漏洞小结之SRC篇 逻 辑 漏 洞 小 结 之 S R C 篇 听 闻 他 叫 无 剧   H A C K 之 道   2 0 2 0 - 1 2 - 0 7 最 近 在 挖 各 大 最 近 在 挖 各 大 s r c ， 主 要 以 逻 辑 漏 洞 为 主 ， 想 着 总 结 一 下 我 所 知 道 的 一 些 逻 辑 漏 洞 分 享 一 下 以 及 举 部 分 实 际 的 案 ， 主 要 以 逻 辑 漏 洞 为 主 ， 想 着 总 结 一 下 我 所 知 道 的 一 些 逻 辑 漏 洞 分 享 一 下 以 及 举 部 分 实 际 的 案 例 展 示 一 下 ， 方 便 大 家 理 解 。 例 展 示 一 下 ， 方 便 大 家 理 解 。 主 要 从 两 个 方 面 看 ， 业 务 方 面 与 漏 洞 方 面 。 （ 接 下 来 就 从 拿 到 网 站 的 挖 掘 步 骤 进 行 逐 一 介 绍 各 个 逻 辑 漏 洞 ） 主 要 从 两 个 方 面 看 ， 业 务 方 面 与 漏 洞 方 面 。 （ 接 下 来 就 从 拿 到 网 站 的 挖 掘 步 骤 进 行 逐 一 介 绍 各 个 逻 辑 漏 洞 ） 一 一   、 业 务 、 业 务 注 册 ： 注 册 ： 1 . 短 信 轰 炸 / 验 证 码 安 全 问 题 / 密 码 爆 破 / 邮 箱 轰 炸
上 面 这 个 属 于 利 用 了 上 面 这 个 属 于 利 用 了 b u r p 中 的 中 的 i n t r u d e r 插 件 遍 历 了 差 数 ， 导 致 短 信 插 件 遍 历 了 差 数 ， 导 致 短 信 漏 洞 产 生 。 遍 历 几 个 参 数 设 置 好 p a y l o a d s 即 可 ， 具 体 看 图 操 作 。 我 个 人 来 说 特 别 喜 欢 测 各 种 各 样 的 短 信 漏 洞 。 其 他 测 试 方 法 接 着 往 下 看 有 专 门 写 短 信 漏 洞 。 其 他 测 试 方 法 接 着 往 下 看 有 专 门 写 短 信 。 邮 箱 与 其 相 同 方 式 。 与 其 相 同 方 式 。 2 . 用 户 任 意 注 册 / 批 量 注 册 3 . 枚 举 用 户 名 4 . X S S   （ 在 这 里 的 话 其 实 就 是 说 遇 到 框 你 就 插 x s s 即 可 ， 即 使 大 部 分 不 执 行 ， 还 是 会 遇 到 一 些 奇 葩 的 地 方 ， 不 信 你 接 着 看 图 ）
另 外 在 注 册 名 字 的 窗 口 处 也 可 以 插 入 另 外 在 注 册 名 字 的 窗 口 处 也 可 以 插 入 x s s ， 虽 然 危 害 小 ， 但 是 你 可 以 找 找 其 他 漏 洞 ， 打 组 合 拳 也 说 不 定 哦 ！ ， 虽 然 危 害 小 ， 但 是 你 可 以 找 找 其 他 漏 洞 ， 打 组 合 拳 也 说 不 定 哦 ！ 登 录 ： 登 录 ： 1 . 短 信 轰 炸 / 验 证 码 安 全 问 题 / 密 码 爆 破 / 邮 箱 轰 炸 2 . S Q L 注 入
3 . 撞 库 4 . 抓 包 把 p a s s w o r d 字 段 修 改 成 空 值 发 送 5 . 认 证 凭 证 替 换 / 比 如 返 回 的 数 据 包 中 包 含 账 号 ， 修 改 账 号 就 能 登 陆 其 他 账 号 6 . C o o k i e 仿 冒 7 . 修 改 返 回 包 的 相 关 数 据 ， 可 能 会 登 陆 到 其 他 的 用 户 找 回 密 码 ： 找 回 密 码 ： 1 . 短 信 邮 箱 轰 炸 / 短 信 邮 箱 劫 持 2 . 重 置 任 意 用 户 密 码 / 验 证 码 手 机 用 户 未 统 一 验 证 3 . 直 接 跳 过 验 证 步 骤 购 买 支 付 购 买 支 付 / 充 值 （ 主 要 还 是 利 用 抓 包 需 要 仔 细 的 去 看 每 一 个 可 用 参 数 ） 充 值 （ 主 要 还 是 利 用 抓 包 需 要 仔 细 的 去 看 每 一 个 可 用 参 数 ） 1 .   交 易 金 额 / 数 量 修 改 ， 替 换 支 付 模 块     （ 这 里 也 就 是 更 换 了 支 付 的 模 块 金 额 ) 2 .   交 易 信 息 订 单 编 码 / 导 致 信 息 泄 露 3 .   整 数 溢 出 ， i n t 最 大 值 为 2 1 4 7 4 8 3 6 4 7 ， 超 过 最 大 值 4 .   修 改 充 值 账 户 5 .   支 付 绕 过 抽 奖 活 动 抽 奖 活 动 1 .   刷 奖 品 / 积 分 2 .   并 发 优 惠 券 优 惠 券 / 代 金 券 代 金 券 1 . 并 发 逻 辑 漏 洞 （ b u r p 或 者 f d 批 量 获 取 优 惠 劵 等 ）
2 .   修 改 优 惠 券 金 额 / 数 量 订 单 信 息 订 单 信 息 1 .   订 单 信 息 遍 历 / 泄 露 2 .   订 单 信 息 泄 露 导 致 用 户 信 息 泄 露 3 .   删 除 他 人 订 单 会 员 系 统 会 员 系 统 1 .   修 改 个 人 信 息 上 传 文 件 ， 上 传 带 弹 窗 的 h t m l 2 .   如 遇 上 上 传 x l s x / d o c x ， 可 能 存 在 x x e ， 上 传 恶 意 的 文 档 盲 测 3 .   图 片 上 传 也 可 能 遇 到 i m a g e r e a g i c k 命 令 执 行 ， 上 传 恶 意 图 片 4 .   视 频 上 传 如 果 使 用 f f m p e g < 3 . 2 . 4 ( 视 频 按 帧 分 割 成 图 片 ) , 上 传 恶 意 a v i 盲 测 s s r f 5 .   用 户 横 向 越 权 访 问 / 遍 历 / 导 致 用 户 信 息 泄 露 6 .   S Q L 注 入 / 个 人 简 介 处 存 储 X S S   个 人 信 息 注 册 的 名 称 也 可 以 插 入 x s s 传 输 过 程 传 输 过 程 1 .   明 文 传 输 账 号 密 码 2 .   修 改 信 息 处 无 s e s s i o n / t o k e n 导 致 c s r f 3 .   P O S T / C O O K I E 注 入 评 论 评 论 1 .   P O S T 注 入 / 存 储 X S S
2 .   无 s e s s i o n / t o k e n 导 致 C S R F 二 二 、 、 漏 洞 处 漏 洞 处 验 证 码 问 题 验 证 码 问 题 1 .   万 能 验 证 码 2 .   返 回 包 中 存 在 验 证 码 3 .   删 除 验 证 码 或 者 c o o k i e 中 的 值 可 以 爆 破 账 号 密 码 短 信 轰 炸 短 信 轰 炸 1 .   一 直 重 放 2 .   删 除 修 改 c o o k i e ， 重 放 数 据 包 3 .   遍 历 参 数 发 送 数 据 包 4 .   手 机 号 后 面 加 空 格 或 者 前 面 加 其 他 的 比 如 + 8 6 或 者 逗 号 分 号 等 ， 然 后 重 发 数 据 包 5 .   请 求 参 数 修 改 大 小 写 ， 或 者 添 加 请 求 参 数 比 如 & i d = 1 6 .   一 个 站 的 登 陆 处 可 能 做 了 防 护 ， 但 是 再 找 回 密 码 处 可 能 没 有 安 全 防 护 ， 或 者 在 注 册 流 程 中 没 有 安 全 防 护 ， 所 以 说 多 测 试 接 口 7 .   如 果 对 手 机 号 一 天 次 数 进 行 了 限 制 的 话 ， 还 可 以 在 进 行 发 送 一 次 短 信 ， D O   i n t e r c e p t 之 后 修 改 为 成 功 回 显 水 平 越 权 水 平 越 权 1 . 主 要 登 陆 后 还 是 修 改 参 数 ， 主 要 找 到 多 个 接 口 多 个 接 口 不 断 测 试 2 . 关 注 网 页 源 代 码 ， 有 时 候 会 有 表 单 ， 但 是 被 b i d d e n ( 隐 藏 标 签 ) 给 隐 藏 起 来 了 ， 可 以 修 改 返 回 包 然 后 尝 试 获 取 数 据 检 测 3 . 多 个 账 号 ， 主 要 分 析 请 求 参 数 数 据 泄 露 数 据 泄 露 1 . 在 找 回 密 码 处 ， 填 写 数 据 后 抓 包 查 看 返 回 信 息 ， 有 可 能 存 在 敏 感 数 据 返 回 任 意 用 户 密 码 重 置 任 意 用 户 密 码 重 置 1 . 目 前 大 部 分 都 是 在 修 改 密 码 处 参 数 修 改 2 . 有 些 是 前 端 验 证 三 、 三 、 支 付 逻 辑 漏 洞 支 付 逻 辑 漏 洞 1 . 边 界 值 问 题   :   正 常 的 逻 辑 是 用 户 购 买 商 品 ， 然 后 价 格 累 加 得 到 一 个 总 价 进 行 扣 款 。 这 个 时 候 就 会 产 生 逻 辑 问 题 ： 如 果 说 用 户 购 买 的 商 品 是 负 数 了 ， 那 么 计 算 的 总 数 就 是 负 数 。 反 过 来 钱 给 用 户 2 . 顺 序 执 行 缺 陷 ： 正 常 的 逻 辑 是 a - b - c - d   循 环 渐 进 的 进 行 流 程 操 作 。 这 个 时 候 就 会 产 生 逻 辑 问 题 ： 可 以 直 接 从 中 绕 过 某 一 个 过 程 进 入 到 下 一 步 操 作 。 如 果 说 有 一 项 是 支 付 的 操 作 ， 那 么 也 就 会 产 生 支 付 绕 过 ， 如 果 说 有 一 项 是 验 证 机 制 ， 就 会 绕 过 验 证 直 接 进 入 下 一 步 。 3 . 金 额 直 接 传 输 导 致 篡 改 ： 直 接 对 下 单 的 金 额 进 行 修 改 值 ， 这 里 可 以 使 用 f d 或 者 b u r p 抓 包
4 . 确 定 支 付 之 后 还 可 以 加 入 购 物 车 ： 把 商 品 放 入 购 物 车 点 击 下 单 支 付 ， 会 跳 转 到 微 信 ， 支 付 宝 等 第 三 方 支 付 平 台 。 这 个 时 候 还 可 以 继 续 在 购 物 车 中 加 入 商 品 ， 支 付 结 束 之 后 ， 商 家 发 放 的 商 品 是 现 在 的 购 物 车 里 面 的 东 西 。 5 . 请 求 重 放 ： 购 买 成 功 之 后 ， 继 续 重 放 请 求 ， 可 以 让 购 买 的 商 品 一 直 增 加 。 购 买 成 功 之 后 ， 会 有 一 个 银 行 对 商 户 网 站 跳 转 的 过 程 ， 如 果 反 复 进 行 操 作 ， 有 几 率 会 导 致 商 品 反 复 购 买 和 增 加 ， 但 是 不 需 要 付 更 多 的 钱 。 6 . 请 求 参 数 干 扰 ： 金 钱 做 了 签 名 认 证 之 后 ， 修 改 后 不 通 过 ， 但 是 在 里 面 仍 然 会 有 一 个 参 数 对 金 额 产 生 影 响 导 致 问 题 产 生 。 7 . 订 单 替 换 ： 订 单 替 换 发 生 在 支 付 之 后 的 事 件 处 理 ， 同 时 向 服 务 器 发 起 二 次 支 付 请 求 一 个 多 一 个 少 ， 支 付 金 额 少 的 ， 然 后 支 付 之 后 进 行 替 换 ， 告 知 服 务 器 订 单 支 付 完 成 ， 并 且 过 程 可 以 反 复 的 回 放 。 8 . 欺 诈 : 需 要 两 个 收 款 人 ， 一 个 是 正 常 的 商 家 ， 一 个 是 伪 造 的 商 家 9 . 单 位 替 换 ： 产 生 在 p a y p a l 类 似 的 国 际 支 付 的 场 景 。 1 0 . 用 户 替 换 ： 在 支 付 过 程 中 发 生 用 户 替 换 现 象 ， 首 先 登 陆 自 己 的 账 户 ， 然 后 取 得 另 外 一 个 人 的 账 户 名 等 有 效 信 息 ， 在 业 务 流 程 中 用 对 方 的 用 户 名 替 换 自 己 的 用 户 名 ， 用 对 方 的 余 额 购 买 完 成 后 ， 再 替 换 自 己 的 账 户 名 ， 这 样 就 形 成 别 人 的 钱 买 自 己 的 东 西 1 1 . 强 制 攻 击 ： 强 制 攻 击 发 生 在 暴 力 破 解 的 情 况 下 ， 如 果 一 个 商 家 运 用 一 个 自 己 的 网 店 ， 接 入 第 三 方 支 付 接 口 ， 由 于 设 计 上 的 不 当 导 致 商 家 与 第 三 方 支 付 约 定 的 密 钥 K e y 可 以 单 独 被 M D 5 加 密 ， 导 致 可 以 使 用 M D 5 碰 撞 技 术 对 密 钥 进 行 破 解 ， 攻 击 者 可 以 设 计 简 单 的 密 钥 加 密 信 息 使 得 M D 5 加 密 是 可 以 用 M D 5 碰 撞 技 术 进 行 暴 力 破 解 。 1 2 . 秘 钥 泄 漏 ： 内 置 支 付 功 能 的 a p p 为 了 设 计 上 的 方 便 有 可 能 会 把 M d 5 或 者 是 R S A 的 私 钥 泄 漏 导 致 攻 击 者 反 编 译 a p k 之 后 获 取 密 钥 信 息 使 得 交 易 信 息 可 以 被 篡 改 。 1 3 . 函 数 修 改 ： a p k 反 编 译 之 后 的 函 数 修 改 ， 可 能 导 致 商 家 在 最 后 一 步 向 支 付 方 提 交 订 单 时 未 验 证 信 息 的 准 确 性 ， 仍 然 被 篡 改 。 1 4 . h e a r t   b l e e d ： S S L （ 安 全 套 接 层 ） 协 议 是 使 用 最 为 普 遍 网 站 加 密 技 术 ， 而 O p e n S S L 则 是 开 源 的   S S L   套 件 ， 为 全 球 成 千 上 万 的 w e b 服 务 器 所 使 用 。 W e b 服 务 器 正 是 通 过 它 来 将 密 钥 发 送 给 访 客 然 后 在 双 方 的 连 接 之 间 对 信 息 进 行 加 密 。 U R L 中 使 用   h t t p s 打 头 的 连 接 都 采 用 了 S S L 加 密 技 术 。 在 线 购 物 、 网 银 等 活 动 均 采 用 S S L 技 术 来 防 止 窃 密 及 避 免 中 间 人 攻 击 。 该 漏 洞 被 归 为 缓 冲 过 度 读 取 。 缓 冲 过 度 读 取 错 误 是 软 件 可 以 读 取 比 应 该 被 允 许 还 多 的 数 据 。 漏 洞 让 特 定 版 本 的 o p e n S S L 成 为 无 需 钥 匙 即 可 开 启 的 “ 废 锁 ” ， 入 侵 者 每 次 可 以 翻 检 户 主 的 6 4 K 信 息 ， 只 要 有 足 够 的 耐 心 和 时 间 ， 就 可 以 翻 检 足 够 多 的 数 据 ， 拼 凑 出 户 主 的 银 行 密 码 、 私 信 等 敏 感 数 据 。 产 生 原 因 ： 数 据 在 传 输 的 两 端 是 不 加 密 的 。 一 些 数 据 如 果 在 传 输 过 程 中 不 加 密 则 会 泄 露 个 人 数 据 等 信 息 。 其 实 首 先 的 话 还 是 需 要 给 原 理 明 白 以 及 操 作 的 思 路 弄 懂 ， 学 会 变 通 才 可 以 挖 到 更 多 新 型 逻 辑 漏 洞 其 实 首 先 的 话 还 是 需 要 给 原 理 明 白 以 及 操 作 的 思 路 弄 懂 ， 学 会 变 通 才 可 以 挖 到 更 多 新 型 逻 辑 漏 洞 一 些 挖 一 些 挖 s r c 逻 辑 的 骚 操 作 下 期 抽 时 间 写 一 下 ， 案 例 可 以 私 聊 我 找 我 要 漏 洞 报 告 逻 辑 的 骚 操 作 下 期 抽 时 间 写 一 下 ， 案 例 可 以 私 聊 我 找 我 要 漏 洞 报 告 如 有 写 的 不 正 确 处 ， 望 大 佬 斧 正 。 谢 谢 ！ * 本 文 作 者 ： 本 文 作 者 ： 听 闻 他 叫 无 剧 ， 听 闻 他 叫 无 剧 ， 转 载 转 载 于 于 F r e e B u f E N D 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理