搜索

[21416] 2020-11-16_Web安全：逻辑漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2020-11-16_Web安全：逻辑漏洞 W e b 安 全 ： 逻 辑 漏 洞 L e m o n S e c   2 0 2 0 - 1 1 - 1 6 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 逻 辑 漏 洞 指 由 于 代 码 在 设 计 时 考 虑 不 全 所 产 生 的 逻 辑 上 的 漏 洞 ， 具 体 有 任 意 金 额 支 付 、 任 意 用 户 注 册 、 任 意 密 码 重 置 及 短 信 炸 弹 等 。 逻 辑 漏 洞 形 成 的 原 因 是 代 码 在 做 判 断 时 ， 考 虑 的 情 况 不 全 面 。 由 于 逻 辑 漏 洞 一 般 和 业 务 紧 密 联 系 ， 而 安 全 扫 描 工 具 基 本 无 法 扫 描 出 逻 辑 漏 洞 ， 因 此 ， 还 是 需 要 人 工 进 行 全 面 、 细 致 的 渗 透 测 试 才 能 检 测 出 来 。 例 例 1 ： ： 如 果 某 商 城 网 站 存 在 逻 辑 漏 洞 ， 攻 击 者 可 能 会 实 现 任 意 金 额 支 付 购 买 商 品 。 攻 击 者 在 该 商 城 注 册 并 登 录 账 户 ， 如 图 1 所 示 。 图 1     注 册 账 户 并 登 录 继 续 选 购 商 品 ， 添 加 到 购 物 车 ， 下 单 结 算 ， 如 图 2 所 示 。
图 2     下 单 结 算 截 取 请 求 数 据 包 ， 如 图 3 所 示 。 图 3     截 取 请 求 数 据 包 生 成 订 单 ， 如 图 4 所 示 。 图 4     生 成 订 单 生 成 支 付 金 额 ， 由 于 无 意 做 恶 意 破 坏 ， 因 此 ， 此 处 未 再 继 续 操 作 下 去 ， 如 图 5 所 示 。 图 5     生 成 支 付 金 额 例 例 2 ： ： 某 站 任 意 密 码 重 置 。 密 码 重 置 一 般 需 要 4 个 步 骤 ： 输 入 重 置 账 号 、 输 入 身 份 验 证 、 进 行 密 码 重 置 及 完 成 密 码 重 置 。 开 启 浏 览 器 ， 输 入 / h o m e / v a l i d a t e C o d e . d o ? T y p e = 1 ， 如 图 6 所 示 。
图 6     任 意 密 码 重 置 （ 1 ） 填 写 好 用 户 名 ， 单 击 下 一 步 ， 如 图 7 所 示 。 图 7     任 意 密 码 重 置 （ 2 ） 此 时 ， 这 里 有 两 种 方 式 重 置 密 码 ： 通 过 手 机 或 通 过 电 子 邮 件 。 在 此 ， 攻 击 者 选 择 通 过 手 机 重 置 密 码 ， 使 用 B u r p   S u i t e 截 取 重 置 密 码 请 求 包 ， 将 请 求 包 中 的 手 机 号 直 接 修 改 为 自 己 的 手 机 号 ， 从 而 获 取 重 置 密 码 的 验 证 码 。 然 后 ， 提 交 该 重 置 密 码 的 验 证 码 ， 再 进 行 一 系 列 操 作 就 可 以 成
功 重 置 该 账 号 密 码 了 。 在 此 ， 给 出 几 点 安 全 建 议 。 对 于 短 信 验 证 ： 重 置 密 码 的 时 候 ， 采 用 身 份 验 证 机 制 ， 即 只 能 是 该 用 户 才 能 修 改 此 密 码 ； 使 短 信 验 证 码 复 杂 化 ， 且 添 加 短 信 验 证 码 防 暴 破 设 计 （ 如 3 次 输 入 错 误 ， 自 动 锁 定 ） 。 对 于 链 接 验 证 ： 重 置 密 码 的 时 候 ， 采 用 身 份 验 证 机 制 ， 即 只 能 是 该 用 户 才 能 修 改 此 密 码 ； 使 用 R e f e r 、 T o k e n 验 证 及 服 务 器 加 密 验 证 。 在 此 ， 单 独 解 释 一 下 “ 重 置 密 码 的 时 候 ， 采 用 身 份 验 证 机 制 ， 即 只 能 是 该 用 户 才 能 修 改 此 密 码 ” 这 句 话 。 以 下 是 d v w a 渗 透 测 试 演 练 平 台 中 u s e r s 表 中 数 据 。 u s e r _ i d   f i r s t _ n a m e   l a s t _ n a m e   u s e r   p a s s w o r d   a v a t a r   l a s t _ l o g i n   f a i l e d _ l o g i n 1   a d m i n     a d m i n   a d m i n     5 f 4 d c c 3 b 5 a a 7 6 5 d 6 1 d 8 3 2 7 d e b 8 8 2 c f 9 9 h t t p : / / l o c a l h o s t / d v w a / h a c k a b l e / u s e r s / a d m i n . j p g     2 0 2 0 - 1 1 - 0 8   1 1 : 4 8 : 1 7   0 2   G o r d o n   B r o w n   g o r d o n b   e 9 9 a 1 8 c 4 2 8 c b 3 8 d 5 f 2 6 0 8 5 3 6 7 8 9 2 2 e 0 3 h t t p : / / l o c a l h o s t / d v w a / h a c k a b l e / u s e r s / g o r d o n b . j p g     2 0 2 0 - 1 1 - 0 8   1 1 : 4 8 : 1 7   0 3   H a c k   M e   1 3 3 7   8 d 3 5 3 3 d 7 5 a e 2 c 3 9 6 6 d 7 e 0 d 4 f c c 6 9 2 1 6 b h t t p : / / l o c a l h o s t / d v w a / h a c k a b l e / u s e r s / 1 3 3 7 . j p g   2 0 2 0 - 1 1 - 0 8   1 1 : 4 8 : 1 7   0 4   P a b l o     P i c a s s o     p a b l o     0 d 1 0 7 d 0 9 f 5 b b e 4 0 c a d e 3 d e 5 c 7 1 e 9 e 9 b 7 h t t p : / / l o c a l h o s t / d v w a / h a c k a b l e / u s e r s / p a b l o . j p g     2 0 2 0 - 1 1 - 0 8   1 1 : 4 8 : 1 7   0 5   B o b   S m i t h   s m i t h y   5 f 4 d c c 3 b 5 a a 7 6 5 d 6 1 d 8 3 2 7 d e b 8 8 2 c f 9 9 h t t p : / / l o c a l h o s t / d v w a / h a c k a b l e / u s e r s / s m i t h y . j p g   2 0 2 0 - 1 1 - 0 8   1 1 : 4 8 : 1 7   0 在 该 表 中 ， 用 户 的 信 息 其 实 就 是 一 行 行 的 记 录 ， 一 行 的 记 录 代 表 一 个 用 户 的 相 关 信 息 。 如 果 我 们 在 找 回 密 码 的 时 候 ， 直 接 输 入 某 个 属 性 ， 比 如 手 机 号 、 邮 箱 等 ， 通 过 这 个 属 性 来 修 改 密 码 ， 而 不 验 证 这 个 属 性 对 应 的 真 实 用 户 （ 即 属 性 与 真 实 用 户 没 有 准 确 的 对 应 关 系 ） ， 那 么 ， 我 们 就 可 以 任 意 填 写 手 机 号 、 邮 箱 等 ， 使 其 作 为 身 份 验 证 的 凭 据 。 此 时 ， 程 序 直 接 就 通 过 我 们 的 验 证 凭 据 了 。 原 因 就 是 程 序 的 验 证 逻 辑 存 在 问 题 。 微 信 公 众 号 ： 计 算 机 与 网 络 安 全 I D ： C o m p u t e r - n e t w o r k 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 【 好 书 推 荐 】 【 好 书 推 荐 】 2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ）
H W 中 如 何 检 测 和 阻 止 D N S 隧 道 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理