搜索

[2145] 2020-09-11_SRC挖掘之逻辑（二）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2020-09-11_SRC挖掘之逻辑（二） S R C 挖 掘 之 逻 辑 （ 二 ） 原 创   无 剧   E D I 安 全   2 0 2 0 - 0 9 - 1 1 收 录 于 话 题   # 白 帽 说   , 7 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 上 一 期 我 介 绍 了 S R C 挖 掘 之 逻 辑 其 中 的 业 务 方 面 的 漏 洞 ， 这 期 间 我 简 单 说 一 下 功 能 点 漏 洞 处 0 2 漏 洞 处 修 改 个 人 信 息 上 传 文 件 ， 上 传 带 弹 窗 的 h t m l 如 遇 上 上 传 x l s x / d o c x ， 可 能 存 在 x x e ， 上 传 恶 意 的 文 档 盲 测 图 片 上 传 也 可 能 遇 到 i m a g e r e a g i c k 命 令 执 行 ， 上 传 恶 意 图 片 用 户 横 向 越 权 访 问 / 遍 历 / 导 致 用 户 信 息 泄 露 S Q L 注 入 / 个 人 简 介 处 存 储 X S S   个 人 信 息 注 册 的 名 称 也 可 以 插 入 x s s 明 文 传 输 账 号 密 码 修 改 信 息 处 无 s e s s i o n / t o k e n 导 致 c s r f P O S T / C O O K I E 注 入 P O S T 注 入 / 存 储 X S S 无 s e s s i o n / t o k e n 导 致 C S R F 万 能 验 证 码 返 回 包 中 存 在 验 证 码 删 除 验 证 码 或 者 c o o k i e 中 的 值 可 以 爆 破 账 号 密 码 一 直 重 放 删 除 修 改 c o o k i e ， 重 放 数 据 包 遍 历 参 数 发 送 数 据 包 0 x 0 1   会 员 系 统 会 员 系 统 0 x 0 2   传 输 过 程 传 输 过 程 0 x 0 3   评 论 评 论 0 x 0 4   验 证 问 题 验 证 问 题 0 x 0 5   短 信 轰 炸 短 信 轰 炸
手 机 号 后 面 加 空 格 或 者 前 面 加 其 他 的 比 如 + 8 6 或 者 逗 号 分 号 等 ， 然 后 重 发 数 据 包 请 求 参 数 修 改 大 小 写 ， 或 者 添 加 请 求 参 数 比 如 & i d = 1 一 个 站 的 登 陆 处 可 能 做 了 防 护 ， 但 是 再 找 回 密 码 处 可 能 没 有 安 全 防 护 ， 或 者 在 注 册 流 程 中 没 有 安 全 防 护 ， 所 以 说 多 测 试 接 口 如 果 对 手 机 号 一 天 次 数 进 行 了 限 制 的 话 ， 还 可 以 在 进 行 发 送 一 次 短 信 ， D O   i n t e r c e p t 之 后 修 改 为 成 功 回 显 主 要 登 陆 后 还 是 修 改 参 数 ， 主 要 找 到 多 个 接 口 不 断 测 试 关 注 网 页 源 代 码 ， 有 时 候 会 有 表 单 ， 但 是 被 b i d d e n ( 隐 藏 标 签 ) 给 隐 藏 起 来 了 ， 可 以 修 改 返 回 包 然 后 尝 试 获 取 数 据 检 测 多 个 账 号 ， 主 要 分 析 请 求 参 数 在 找 回 密 码 处 , 填 写 数 据 后 抓 包 查 看 返 回 信 息 , 有 可 能 存 在 敏 感 数 据 返 回 目 前 大 部 分 都 是 在 修 改 密 码 处 参 数 修 改 有 些 是 前 端 验 证 0 4 结 尾 这 期 的 S R C 挖 掘 之 逻 辑 （ 二 ） 功 能 点 漏 洞 处 就 介 绍 到 这 里   下 期 我 会 介 绍 支 付 逻 辑 漏 洞 。 欢 迎 各 位 师 傅 关 注 E D I 安 全 ， E D I 安 全 和 大 家 一 起 进 步 ！ E D I 安 全 安 全 0 x 0 6   水 平 越 权 水 平 越 权 0 x 0 7   数 据 泄 露 数 据 泄 露 0 x 0 8   任 意 用 户 密 码 重 置 任 意 用 户 密 码 重 置
一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理