搜索

[2165] 2020-10-04_通过优惠券打破业务逻辑-我的第一个有效Bug赏金的故事

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-16
2020-10-04_通过优惠券打破业务逻辑-我的第一个有效Bug赏金的故事 通 过 优 惠 券 打 破 业 务 逻 辑 - 我 的 第 一 个 有 效 B u g 赏 金 的 故 事 I f e d i r i   D o m i n i c   E D I 安 全   2 0 2 0 - 1 0 - 0 4 点 击 上 方 蓝 字 “ E D I 安 全 ” 安 全 一 下 我 在 私 有 程 序 上 的 第 一 个 有 效 漏 洞 的 故 事 - 在 本 文 中 ， 我 将 分 享 ： 1 .   我 是 如 何 开 始 我 是 如 何 开 始 从 事 信 息 安 全 和 漏 洞 赏 金 ， 我 的 挣 扎 和 矛 盾 以 及 从 中 学 到 的 。 2 .   我 学 习 一 些 东 西 之 后 ， 找 到 一 个 不 同 的 方 法 3 .   然 后 ， 我 将 进 一 步 讨 论 如 何 找 到 我 的 第 一 个 有 效 漏 洞 ， 即 挖 掘 漏 洞 。 挖 掘 漏 洞 。 4 .   最 后 ， 我 将 从 发 现 中 发 现 中 获 得 一 些 启 示 或 教 训 一 些 启 示 或 教 训 。 我 如 何 开 始 我 如 何 开 始 我 在 2 0 1 5 年 听 说 过 漏 洞 赏 金 ， 我 采 访 了 我 的 一 个 好 朋 友 ， 后 来 在 2 0 1 7 年 对 信 息 安 全 产 生 了 兴 趣 。 我 从 2 0 1 7 年 开 始 学 习 有 关 I n f o s e c 的 知 识 ， 以 及 有 关 F a c e b o o k 和 G o o g l e 等 公 共 程 序 的 b u g 赏 金 的 方 法 ， 但 在 整 个 学 习 阶 段 我 一 直 “ 前 后 不 一 致 ” 。 因 此 ， 我 最 初 开 始 在 F a c e b o o k 上 打 猎 ， L a x m a n 和 P h w d 是 我 的 灵 感 来 源 ， 从 一 开 始 他 们 就 非 常 有 帮 助 ， 并 且 我 还 认 识 了 该 领 域 中 一 些 更 出 色 的 人 我 读 了 几 本 电 子 书 ， 试 图 发 现 并 报 告 漏 洞 ， 但 没 有 成 功 ， 事 实 是 我 开 始 使 用 的 那 些 公 共 程 序 是 最 具 挑 战 性 和 难 度 的 ； 由 于 世 界 上 大 多 数 最 佳 安 全 研 究 人 员 / 白 帽 黑 客 已 经 对 它 们 进 行 了 测 试 ， 并 捕 获 了 大 多 数 错 误 。 随 着 时 间 的 流 逝 ， 我 的 报 告 总 是 以 “ 不 适 用 ” ， “ 信 息 性 ” 或 “ 重 复 ” 结 尾 。 每 次 回 复 后 ， 我 经 常 休 息 片 刻 。 我 还 注 意 到 ， 新 手 （ 有 时 甚 至 是 专 家 或 1 3 3 7 年 代 ） 也 感 到 这 种 挫 败 感 。 在 遇 到 一 位 代 号 为 F 0 0 7 5 7 3 P 的 朋 友 之 前 ， 我 对 有 效 的 漏 洞 几 乎 一 无 所 知 一 无 所 知 ， 他 一 直 在 那 里 回 答 我 有 关 在 W e b 应 用 程 序 中 搜 寻 搜 寻 错 误 的 问 题 / 不 同 的 方 法 不 同 的 方 法 在 这 一 点 上 ， 我 感 到 有 必 要 在 重 新 尝 试 困 难 的 公 共 程 序 之 前 建 立 我 的 知 识 。 I n f o s e c 社 区 社 区 中 的 一 些 好 朋 友 和 一 些 推 文 （ 对 我 们 有 所 帮 助 ） 建 议 安 全 研 究 人 员 还 可 以 尝 试 不 在 赏 金 平 台 上 使 用 的 私 人 程 序 。 哇 ， 也 许 我 可 以 在 其 他 地 方 尝 试 一 下 我 的 小 知 识 。 因 此 ， 我 决 定 搬 出 去 尝 试 另 一 种 方 法 - 我 想 到 了 逻 辑 缺 陷 逻 辑 缺 陷 ， 这 是 我 目 前 最 喜 欢 的 。 我 决 定 ， 我 将 研 究 挖 掘 挖 掘 业 务 逻 辑 ， 业 务 逻 辑 ， 直 到 我 变 得 更 加 博 学 多 才 或 技 术 娴 熟 ， 以 寻 找 具 有 更 高 严 重 性 的 高 级 技 术 错 误 为 止 。 发 现 错 误 发 现 错 误 我 们 假 设 私 有 程 序 的 站 点 被 称 为 R E D A C T E D 此 漏 洞 存 在 于 处 理 优 惠 券 的 端 点 上 ， 该 优 惠 券 仅 供 一 次 使 用 。 根 据 我 收 到 的 邮 件 ， 当 您 注 册 时 会 收 到 一 张 优 惠 券 ， 目 的 是 鼓 励 客 户 购 买 东 西 ， 并 且 优 惠 券 会 在 几 个 小 时 后 失 效 ， 我 最 初 忽 略 了 该 优 惠 券 。 2 周 后 周 后 我 想 在 网 站 上 购 物 ， 所 以 两 周 后 我 申 请 了 优 惠 券 ， 但 优 惠 券 仍 然 有 效 ， 这 激 发 了 我 的 好 奇 心 ， 我 决 定 进 行 更 深 入 的 测 试 。 1 0 分 钟 后 ， 我 意 识 到 我 实 际 上 可 以 随 意 使 用 多 次 优 惠 券 。 有 了 这 个 ， 我 就 可 以 欺 骗 R E D A C T E D 付 款 系 统 ， 这 可 能 会 导 致 公 司 蒙 受 财 务 损 失 。
概 念 证 明 概 念 证 明 要 求 ： 新 帐 户 和 新 用 户 一 次 性 使 用 的 优 惠 券 。 1 . 登 录 到 R E D A C T E D 帐 户 2 . 复 制 您 的 优 惠 券 代 码 假 设 优 惠 券 代 码 为 > >   R E D C O P 3 0 0 3 . 我 在 单 独 的 标 签 上 打 开 了 我 想 购 买 的 所 有 商 品 4 . 在 我 在 每 个 选 项 卡 中 下 订 单 之 前 ， 在 每 个 选 项 卡 上 应 用 代 码 这 将 降 低 每 个 选 项 卡 上 每 个 项 目 的 价 格 。 5 . 在 我 的 一 项 订 单 中 ， 我 点 击 “ 结 帐 ” ， 选 择 “   P a y P a l ” 作 为 “ 结 帐 ” 选 项 ， 并 在 P a y P a l 的 站 点 上 为 该 订 单 付 款 。 至 此 ， 我 知 道 可 以 为 其 他 选 项 卡 上 的 其 他 商 品 下 订 单 了 （ 我 已 经 在 其 中 应 用 了 相 同 的 折 扣 ） ， 因 为 P a y P a l 结 帐 不 在 R E D A C T E D 范 围 内 ， 因 此 R E D A C T E D 网 站 已 无 法 控 制 价 格 。 我 报 告 了 我 报 告 了 团 队 工 作 人 员 只 给 — 我 仅 在 一 个 项 目 上 试 过 ， 我 没 有 完 全 演 示 是 否 可 以 使 用 相 同 的 优 惠 券 在 其 他 选 项 卡 上 下 订 单 ， 因 此 他 们 不 确 定 付 款 是 否 会 成 功 。 我 的 答 复 — 我 回 答 这 将 花 我 一 些 钱 才 能 再 次 下 订 单 ， 但 是 我 接 受 了 挑 战 ， 我 继 续 执 行 步 骤 1 - 5 ， 并 使 用 “ 一 次 性 使 用 ” 优 惠 券 支 付 了 其 他 标 签 中 的 许 多 物 品 。 影 响 ， 影 响 ， 例 ： 价 值 2 , 0 0 0 美 元 的 物 品 我 可 以 获 得 - 1 0 0 美 元 的 折 扣
价 值 3 , 0 0 0 美 元 的 商 品 可 获 得 - 3 0 0 美 元 的 折 扣 价 值 $   5 0 0 0 的 商 品 获 得 - $   5 0 0 折 扣 我 可 以 用 一 张 优 惠 券 统 治 他 们 几 个 月 后 ， 他 们 回 答 说 安 全 团 队 已 经 对 其 进 行 了 调 查 ， 他 们 对 我 的 报 告 表 示 感 谢 ， 并 悬 赏 给 我 。 报 告 时 间 表 ： 报 告 时 间 表 ： 已 发 送 报 告 - 2 0 2 0 年 2 月 9 日 ， 团 队 工 作 人 员 回 应 - 2 0 2 0 年 2 月 1 0 日 - 他 们 怀 疑 该 漏 洞 是 否 有 效 。 然 后 ， 我 制 作 了 新 的 P O C 以 显 示 全 部 漏 洞 利 用 。 几 个 星 期 又 几 个 月 的 沟 通 延 迟 ， 我 放 弃 了 这 份 报 告 —   2 0 2 0 年 3 月 2 8 日 团 队 工 作 人 员 回 应 错 误 有 效 - 4 月 2 6 日 在 2 0 2 0 年 6 月 提 供 赏 金 结 尾 结 尾 高 级 部 分 可 能 有 漏 洞 高 级 部 分 可 能 有 漏 洞 - 这 不 能 过 分 强 调 ， 我 已 经 看 到 研 究 人 员 说 了 很 多 ， 这 是 事 实 。 网 站 的 免 费 版 块 通 常 更 安 全 或 已 修 复 ， 但 是 当 您 付 款 并 访 问 研 究 人 员 不 常 去 的 高 级 版 块 时 ， 就 有 更 多 的 机 会 在 其 中 找 到 漏 洞 。
始 终 保 持 耐 心 ： 始 终 保 持 耐 心 ： 我 想 找 到 一 个 非 常 糟 糕 的 有 效 漏 洞 ， 但 我 为 实 现 这 一 目 标 付 出 了 很 多 等 待 。 我 甚 至 发 现 并 向 一 些 随 机 的 公 司 报 告 了 漏 洞 ， 该 公 司 默 默 地 解 决 了 他 们 的 问 题 ， 但 甚 至 没 有 回 复 我 说 谢 谢 ， 但 这 是 另 一 回 事 了 ) 其 次 ， 即 使 您 发 现 了 一 个 有 效 的 错 误 并 报 告 了 该 漏 洞 ， 这 些 公 司 也 有 自 己 的 工 作 方 式 。 分 类 和 漏 洞 修 复 会 经 历 各 种 （ 大 多 数 时 间 较 长 ） 的 过 程 ， 这 意 味 着 您 必 须 等 待 或 在 等 待 时 执 行 其 他 操 作 。 始 终 检 查 端 点 在 单 独 的 选 项 卡 中 始 终 检 查 端 点 在 单 独 的 选 项 卡 中 的 反 应 反 应 - 当 您 在 浏 览 器 中 打 开 多 个 选 项 卡 并 执 行 操 作 A 时 ， 在 进 一 步 操 作 另 一 个 选 项 卡 上 的 操 作 B 之 前 ， 操 作 A 是 否 会 反 映 在 其 他 选 项 卡 中 ？ 还 是 操 作 B 阻 止 了 操 作 A 执 行 您 在 其 他 单 独 的 选 项 卡 中 执 行 的 操 作 ， 或 者 您 可 以 执 行 这 些 操 作 并 摆 脱 它 。 E D I 安 全 安 全 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理