搜索

[2141] 2020-09-07_SRC挖掘之逻辑（一）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-09-07_SRC挖掘之逻辑（一） S R C 挖 掘 之 逻 辑 （ 一 ） 原 创   无 剧   E D I 安 全   2 0 2 0 - 0 9 - 0 7 收 录 于 话 题   # 白 帽 说   , 7 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 最 近 发 现 很 多 公 司 招 聘 下 面 附 加 分 项 都 会 含 有 s r c 挖 掘 这 一 栏 ， 但 是 很 多 新 手 可 能 s q l 注 入 不 是 很 会 绕 ， x s s 每 次 都 会 被 过 滤 ， 文 件 上 传 也 会 被 杀 等 等 。 拿 到 好 不 容 易 收 集 到 的 s r c 部 分 资 产 ， 却 不 知 道 无 从 下 手 ， 不 懂 代 码 ？ 不 懂 s q l ？ 没 关 系 。 这 次 给 大 家 总 结 一 下 部 分 我 常 去 测 的 逻 辑 漏 洞 并 分 享 一 下 举 部 分 实 例 ， 方 便 大 家 去 理 解 文 章 主 要 从 两 个 方 面 看 ， 业 务 方 面 与 漏 洞 方 面 。 ( 本 篇 文 章 主 要 介 绍 业 务 方 面 ） 0 2 业 务 1 . 短 信 轰 炸 / 验 证 码 安 全 问 题 / 密 码 爆 破 / 邮 箱 轰 炸 0 x 0 1   注 册 ： 注 册 ：

上 面 属 于 利 用 了 b u r p 中 的 i n t r u d e r 插 件 遍 历 了 差 数 , 导 致 短 信 轰 炸 漏 洞 产 生 , 遍 历 几 个 参 数 设 置 好 p a y l o a d s 即 可 , 具 体 看 图 操 作 。 我 个 人 来 说 特 别 喜 欢 测 各 种 各 样 的 短 信 轰 炸 漏 洞 , 他 测 试 方 法 接 着 往 下 看 有 专 门 写 短 信 轰 炸 , 轰 炸 与 其 相 同 方 式 。 2 . 用 户 任 意 注 册 / 批 量 注 册 3 . 枚 举 用 户 名 4 . X S S   （ 在 这 里 的 话 其 实 就 是 说 遇 到 框 你 就 插 x s s 即 可 ， 即 使 大 部 分 不 执 行 ， 还 是 会 遇 到 一 些 奇 葩 的 地 方 ， 不 信 你 接 着 看 图 ）
另 外 在 注 册 名 字 的 窗 口 处 也 可 以 插 入 另 外 在 注 册 名 字 的 窗 口 处 也 可 以 插 入 x s s ， 虽 然 危 害 小 ， 但 是 你 可 以 找 找 其 他 漏 洞 ， 打 组 合 拳 也 说 不 定 哦 ！ ， 虽 然 危 害 小 ， 但 是 你 可 以 找 找 其 他 漏 洞 ， 打 组 合 拳 也 说 不 定 哦 ！
短 信 轰 炸 / 验 证 码 安 全 问 题 / 密 码 爆 破 / 邮 箱 轰 炸 S Q L 注 入 撞 库 抓 包 把 p a s s w o r d 字 段 修 改 成 空 值 发 送 认 证 凭 证 替 换 / 比 如 返 回 的 数 据 包 中 包 含 账 号 ， 修 改 账 号 就 能 登 陆 其 他 账 号 C o o k i e 仿 冒 修 改 返 回 包 的 相 关 数 据 ， 可 能 会 登 陆 到 其 他 的 用 户 短 信 邮 箱 轰 炸 / 短 信 邮 箱 劫 持 重 置 任 意 用 户 密 码 / 验 证 码 手 机 用 户 未 统 一 验 证 直 接 跳 过 验 证 步 骤 交 易 金 额 / 数 量 修 改 ， 替 换 支 付 模 块     （ 这 里 也 就 是 更 换 了 支 付 的 模 块 金 额 ) 交 易 信 息 订 单 编 码 / 导 致 信 息 泄 露 整 数 溢 出 ， i n t 最 大 值 为 2 1 4 7 4 8 3 6 4 7 ， 超 过 最 大 值   修 改 充 值 账 户   支 付 绕 过 刷 奖 品 / 积 分 并 发 1 .   并 发 逻 辑 漏 洞 （ b u r p 或 者 f d 批 量 获 取 优 惠 劵 等 ） 0 x 0 2   登 录 登 录 0 x 0 3   找 回 密 码 找 回 密 码 0 x 0 4   购 买 支 付 / 充 值 0 x 0 5   抽 奖 活 动
2 .   修 改 优 惠 券 金 额 / 数 量 订 单 信 息 遍 历 / 泄 露 订 单 信 息 泄 露 导 致 用 户 信 息 泄 露 删 除 他 人 订 单 0 3 总 结 S R C 挖 掘 之 逻 辑 （ 一 ） 主 要 说 了 挖 s r c 过 程 中 一 些 常 见 的 业 务 以 及 一 些 功 能 点 的 漏 洞 ， 下 期 我 会 说 一 下 怎 么 利 用 漏 洞 处 。 感 谢 各 位 师 傅 的 关 注 ， 祝 各 位 师 傅 多 挖 到 漏 洞 ， 漏 洞 多 多 。 E D I 安 全 安 全 0 x 0 6   订 单 信 息
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理