搜索

[21262] 2020-10-04_浅谈APP漏洞挖掘之逻辑漏洞

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2020-10-04_浅谈APP漏洞挖掘之逻辑漏洞 浅 谈 A P P 漏 洞 挖 掘 之 逻 辑 漏 洞 源 自 ： H A C K 学 习 呀   L e m o n S e c   2 0 2 0 - 1 0 - 0 4 0 x 0 0   简 介 简 介 本 文 主 要 介 绍 A P P 漏 洞 挖 掘 中 逻 辑 漏 洞 ， 包 括 任 意 用 户 密 码 重 置 ， 支 付 漏 洞 ， 任 意 用 户 未 授 权 登 录 。 0 x 0 1   任 意 用 户 密 码 重 置 正 文 首 先 ， 我 们 来 看 看 任 意 用 户 密 码 重 置 。     方 法 一 : 密 码 找 回 的 凭 证 太 弱 ， 为 4 位 或 6 位 纯 数 字 ， 并 且 时 效 过 长 ， 导 致 可 爆 破 从 而 重 置 用 户 密 码 。 这 里 我 们 来 看 一 个 实 例 ， 目 前 厂 商 已 经 修 复
验 证 码 为 4 位 纯 数 字 ， 我 们 使 用 b u r p s u i t e 爆 破 。
可 以 看 到 成 功 爆 破 出 了 。 4 位 数 字 0 ~ 9 有 9 9 9 9 种 可 能 ， 我 们 线 程 设 置 1 0 ， 五 分 钟 之 内 就 可 以 爆 破 出 凭 证 。 方 法 二 : 验 证 码 传 输 在 数 据 包 中 。 这 里 共 有 两 种 可 能 ， 一 种 在 返 回 包 ， 一 种 在 获 取 验 证 码 的 数 据 包 中 。 我 们 来 看 两 个 实 例 。 第 一 个 : 验 证 码 在 返 回 包 中 在 输 入 好 手 机 号 点 击 下 一 步 时 ， 我 们 抓 包 ， 截 取 返 回 包 。
   
第 二 个 : 验 证 码 在 获 取 验 证 码 的 数 据 包 中 。
C h e c k c o d e 后 面 的 六 位 数 字 就 为 验 证 码 了 ， 这 种 情 况 我 只 见 过 一 次 。 方 法 三 : 输 入 好 凭 证 后 ， 重 置 密 码 时 替 换 手 机 号 。 看 个 实 例 : 这 款 A P P 重 置 密 码 分 为 两 步 ， 第 一 步 是 输 入 手 机 号 获 取 验 证 码 并 填 入 ， 正 确 后 即 跳 转 到 下 一 步 ， 然 后 就 是 输 入 新 密 码 。 我 们 在 输 入 新 密 码 后 抓 包 ， 替 换 手 机 号 放 包 即 可 重 置 。 方 法 四 : 修 改 返 回 包 内 容 ， 把 错 误 的 改 为 正 确 的 。 具 体 来 看 一 个 实 例 : 我 在 输 入 好 手 机 号 获 取 验 证 码 后 ， 随 便 输 入 一 个 数 字 。 然 后 抓 包
截 取 返 回 包   修 改 1 为 0 。 方 法 五 : 获 取 验 证 码 时 手 机 号 为 明 文 ， 修 改 为 自 己 的 从 而 达 到 欺 骗 验 证 。 这 种 方 法 由 于 我 在 挖 掘 A P P 漏 洞 中 暂 时 没 有 遇 到 ， 所 以 无 法 找 到 A P P 实 例 ， 但 是 有 一 个 W E B 实 例 ， 这 里 也 贴 上 来 ， 思 路 方 法 都 是 一 样 的 。 W E B 实 例 作 者 : 离 心 。 改 为 自 己 的 ， 即 可 收 到 验 证 码 。
x 0 2   支 付 漏 洞 正 文 支 付 漏 洞 正 文 方 法 一 : 修 改 金 额 还 是 来 看 一 个 实 例 ， 确 认 支 付 时 候 抓 包 ， 截 取 返 回 包 。

嘿 嘿 ， 放 包 即 可 成 功 一 毛 钱 买 飞 机 杯 ^ _ ^ 方 法 二 : 修 改 金 额 为 负 数 。 此 方 法 我 目 前 没 有 遇 到 过 ， 所 以 不 配 实 例 ， 操 作 起 来 也 是 一 样 的 。 0 x 0 3   任 意 用 户 未 授 权 登 录 任 意 用 户 未 授 权 登 录 方 法 一 : 登 录 时 抓 包 ， 修 改 u i d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理