搜索

[2150] 2020-09-16_SRC挖掘之逻辑（三）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2020-09-16_SRC挖掘之逻辑（三） S R C 挖 掘 之 逻 辑 （ 三 ） 原 创   无 剧   E D I 安 全   2 0 2 0 - 0 9 - 1 6 收 录 于 话 题   # 白 帽 说   , 7 个 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 上 一 期 我 介 绍 了 功 能 点 漏 洞 处 ， 这 期 我 介 绍 一 下 S R C 的 支 付 逻 辑 漏 洞 ， 这 期 也 是 S R C 挖 掘 之 逻 辑 的 最 后 一 期 。 0 2 支 付 逻 辑 漏 洞 正 常 的 逻 辑 是 用 户 购 买 商 品 ， 然 后 价 格 累 加 得 到 一 个 总 价 进 行 扣 款 。 这 个 时 候 就 会 产 生 逻 辑 问 题 ： 如 果 说 用 户 购 买 的 商 品 是 负 数 了 ， 那 么 计 算 的 总 数 就 是 负 数 ， 反 过 来 钱 给 用 户 。 正 常 的 逻 辑 是 a - b - c - d   循 环 渐 进 的 进 行 流 程 操 作 。 这 个 时 候 就 会 产 生 逻 辑 问 题 ： 可 以 直 接 从 中 绕 过 某 一 个 过 程 进 入 到 下 一 步 操 作 。 如 果 说 有 一 项 是 支 付 的 操 作 ， 那 么 也 就 会 产 生 支 付 绕 过 ， 如 果 说 有 一 项 是 验 证 机 制 ， 就 会 绕 过 验 证 直 接 进 入 下 一 步 。 直 接 对 下 单 的 金 额 进 行 修 改 值 ， 这 里 可 以 使 用 f d 或 者 b u r p 抓 包 。 把 商 品 放 入 购 物 车 点 击 下 单 支 付 ， 会 跳 转 到 微 信 ， 支 付 宝 等 第 三 方 支 付 平 台 。 这 个 时 候 还 可 以 继 续 在 购 物 车 中 加 入 商 品 ， 支 付 结 束 之 后 ， 商 家 发 放 的 商 品 是 现 在 的 购 物 车 里 面 的 东 西 。 购 买 成 功 之 后 ， 继 续 重 放 请 求 ， 可 以 让 购 买 的 商 品 一 直 增 加 。 购 买 成 功 之 后 ， 会 有 一 个 银 行 对 商 户 网 站 跳 转 的 过 程 ， 如 果 反 复 进 行 操 作 ， 有 几 率 会 导 致 商 品 反 复 购 买 和 增 加 ， 但 是 不 需 要 付 更 多 的 钱 。 金 钱 做 了 签 名 认 证 之 后 ， 修 改 后 不 通 过 ， 但 是 在 里 面 仍 然 会 有 一 个 参 数 对 金 额 产 生 影 响 导 致 问 题 产 生 。 订 单 替 换 发 生 在 支 付 之 后 的 事 件 处 理 ， 同 时 向 服 务 器 发 起 二 次 支 付 请 求 一 个 多 一 个 少 ， 支 付 金 额 少 的 ， 然 后 支 付 之 后 进 行 替 换 ， 告 知 服 务 器 订 单 支 付 完 成 ， 并 且 过 程 可 以 反 复 的 回 放 。 0 x 0 1   边 界 值 问 题 边 界 值 问 题 0 x 0 2   顺 序 执 行 缺 陷 顺 序 执 行 缺 陷 0 x 0 3   金 额 直 接 传 输 导 致 篡 改 金 额 直 接 传 输 导 致 篡 改 0 x 0 4   确 定 支 付 之 后 还 可 以 加 入 购 物 车 确 定 支 付 之 后 还 可 以 加 入 购 物 车 0 x 0 5   请 求 重 放 请 求 重 放 0 x 0 6   请 求 参 数 干 扰 请 求 参 数 干 扰 0 x 0 7   订 单 替 换 订 单 替 换
需 要 两 个 收 款 人 ， 一 个 是 正 常 的 商 家 ， 一 个 是 伪 造 的 商 家 。 产 生 在 p a y p a l 类 似 的 国 际 支 付 的 场 景 在 支 付 过 程 中 发 生 用 户 替 换 现 象 ， 首 先 登 陆 自 己 的 账 户 ， 然 后 取 得 另 外 一 个 人 的 账 户 名 等 有 效 信 息 ， 在 业 务 流 程 中 用 对 方 的 用 户 名 替 换 自 己 的 用 户 名 ， 用 对 方 的 余 额 购 买 完 成 后 ， 再 替 换 自 己 的 账 户 名 ， 这 样 就 形 成 别 人 的 钱 买 自 己 的 东 西 。 强 制 攻 击 发 生 在 暴 力 破 解 的 情 况 下 ， 如 果 一 个 商 家 运 用 一 个 自 己 的 网 店 ， 接 入 第 三 方 支 付 接 口 ， 由 于 设 计 上 的 不 当 导 致 商 家 与 第 三 方 支 付 约 定 的 密 钥 K e y 可 以 单 独 被 M D 5 加 密 ， 导 致 可 以 使 用 M D 5 碰 撞 技 术 对 密 钥 进 行 破 解 ， 攻 击 者 可 以 设 计 简 单 的 密 钥 加 密 信 息 使 得 M D 5 加 密 是 可 以 用 M D 5 碰 撞 技 术 进 行 暴 力 破 解 。 内 置 支 付 功 能 的 a p p 为 了 设 计 上 的 方 便 有 可 能 会 把 M d 5 或 者 是 R S A 的 私 钥 泄 漏 导 致 攻 击 者 反 编 译 a p k 之 后 获 取 密 钥 信 息 使 得 交 易 信 息 可 以 被 篡 改 。 0 3 总 结 其 实 首 先 的 话 还 是 需 要 给 原 理 明 白 以 及 操 作 的 思 路 弄 懂 ， 学 会 变 通 才 可 以 挖 到 更 多 新 型 逻 辑 漏 洞 。 S R C 挖 掘 之 逻 辑 就 介 绍 到 这 里 。 下 期 我 会 介 绍 一 下 S R C 挖 掘 之 简 述 信 息 收 集 ， 敬 请 关 注 ！ 感 谢 各 位 师 傅 的 关 注 ！ E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 0 x 0 8   欺 诈 欺 诈 0 x 0 9   单 位 替 换 单 位 替 换 0 x 1 0   用 户 替 换 用 户 替 换 0 x 1 1   强 制 攻 击 强 制 攻 击 0 x 1 2   秘 钥 泄 露 秘 钥 泄 露 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理