搜索

[18775] 2019-05-22_逻辑漏洞总结（一）

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2019-05-22_逻辑漏洞总结（一） 逻 辑 漏 洞 总 结 （ 一 ） c r h u a   h u a s e c   2 0 1 9 - 0 5 - 2 2 “   f l a g : 坚 持 不 鸽 ” 今 天 来 聊 聊 常 见 的 逻 辑 漏 洞 ， 文 中 内 容 都 是 我 个 人 所 记 笔 记 ， 有 些 案 例 来 自 互 联 网 ， 时 间 久 远 ， 并 未 标 记 出 处 ， 如 有 侵 权 ， 联 系 删 除 。 0 1 — 绕 过 验 证 码 1 .   删 除 验 证 码 参 数 2 .   修 改 验 证 码 参 数 为 0 0 0 0 3 .   修 改 验 证 码 参 数 为 空 0 2 — 用 户 注 册 1 .   手 机 邮 箱 验 证 码 爆 破 2 .   验 证 码 绕 过 ， 删 除 验 证 码 参 数 3 .   返 回 包 中 包 含 验 证 码 之 前 遇 到 一 个 案 例 ， 注 册 时 候 数 据 包 中 存 在 u s e r i d 代 表 一 个 新 用 户 的 诞 生 ， 将 u s e r i d : 1 2 3 4 5 6 中 对 应 的 值 遍 历 批 量 的 注 册 小 号 。 0 3 — 密 码 找 回 1 . 链 接 中 参 数 修 改 形 如 链 接 中 存 在 k e y = x x x ， u s e r = x x x , 等 这 些 参 数 ， 如 果 是 加 密 的 可 以 尝 试 解 密 ， 如 果 是 明 文 ， 尝 试 修 改 其 他 用 户 参 数 。
2 . 链 接 中 存 在 s t e p 1 , s t e p 2 , s t e p 3 . . . 等 这 些 可 以 尝 试 直 接 s t e p 3 0 4 — 短 信 轰 炸 绕 过 1 . 基 于 c o o k i e 参 数 的 校 验 删 除 c o o k i e 中 的 校 验 参 数 ， 即 可 绕 过 2 . 修 改 调 用 接 口 的 验 证 发 送 验 证 码 接 口 修 改 为 r e g i s t e r 1 , r e g i s t e r 2 . . . .
3 . 有 些 网 站 接 口 未 限 制 手 机 号 位 数 ， 每 次 发 送 一 次 短 信 就 加 入 临 时 黑 名 单 1 分 钟 ， 1 分 钟 后 解 封 才 可 继 续 发 。 那 么 既 然 提 交 1 3 7 8 8 8 8 8 8 8 8 无 法 了 ， 那 么 提 交 1 3 7 8 8 8 8 8 8 8 8 1 2 3   ，   1 3 7 8 8 8 8 8 8 8 8 1 2 3 2   … … … …   4 . 手 机 号 前 加 + 8 6 ， 比 如 t e l = + 8 6 1 3 8 8 8 8 8 8 8 8 8 5 . 手 机 号 前 或 者 后 边 加 上 空 格 接 着 连 续 发 送 这 个 数 据 包 。 。 会 提 示 次 数 超 过 限 制
在 手 机 号 后 加 一 个 空 格 ， 发 现 不 提 示 次 数 超 过 限 制 了 ， 并 且 验 证 码 也 发 送 成 功 了 当 然 也 可 以 继 续 f u z z 其 他 参 数 ， 类 似   n   r     % 0 0   % 0 a   等 等 。 0 5 — 认 证 信 息 共 享 导 致 后 台 登 录 前 台 登 录 ， 获 取 数 据 包
返 回 包 登 录 后 台 ， 篡 改 登 录 数 据 包
原 返 回 包
修 改 为 前 台 登 录 的 返 回 包 成 功 登 录 0 6 — 用 户 越 权 读 取 信 息 用 户 正 常 查 询 数 据 包
修 改 a c c o u n t = a d m i n 。 0 7 — 总 结 又 是 没 有 鸽 的 一 天 哦 ， 希 望 各 位 大 佬 ， 多 多 提 意 见 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理