搜索

[21447] 2020-11-26_业务逻辑漏洞总结

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-11-26_业务逻辑漏洞总结 业 务 逻 辑 漏 洞 总 结 转 自   H A C K 之 道   L e m o n S e c   2 0 2 0 - 1 1 - 2 6 前 言 前 言 在 平 时 学 习 安 全 中 常 常 会 有 涉 及 到 ， ， ， 等 等 常 规 的 漏 洞 ， 但 是 在 如 今 的 环 境 下 ， 结 合 当 前 功 能 点 的 作 用 ， 虽 然 不 在   中 提 及 到 ， 但 是 往 往 会 存 在 的 ， 一 般 叫 做 。 本 篇 文 章 是 根 据 《 w e b 攻 防 业 务 安 全 实 战 指 南 》 一 书 的 知 识 进 行 简 要 的 总 结 而 成 的 笔 记 。 归 类 归 类 逻 辑 漏 洞 主 要 产 生 的 位 置 逻 辑 漏 洞 主 要 产 生 的 位 置 1 .   登 录 处 2 .   业 务 办 理 处 3 .   验 证 码 处 4 .   支 付 处 5 .   密 码 找 回 处 登 录 处 存 在 的 逻 辑 漏 洞 登 录 处 存 在 的 逻 辑 漏 洞 可 以 暴 力 破 解 用 户 名 或 密 码 可 以 暴 力 破 解 用 户 名 或 密 码 没 有 验 证 码 机 制 ， 没 有 根 据 用 户 名 限 制 失 败 次 数 ， 没 有 根 据 i p 限 制 失 败 次 数 等 等 通 常 思 路 通 常 思 路 : 1 .   直 接 拿 密 码 字 典 爆 破 某 一 个 用 户 名 2 .   拿 固 定 的 弱 口 令 密 码 ， 去 跑 t o p   x x x 的 用 户 名 3 .   如 果 只 是 用 户 名 限 制 失 败 次 数 ， 可 以 使 用 思 路 2 的 方 法 4 .   在 存 在 返 回 提 示 用 户 名 错 误 或 者 密 码 错 误 的 情 况 下 ， 可 以 分 别 爆 用 户 名 和 密 码 常 见 限 制 常 见 限 制 : 1 .   有 时 候 会 发 现 用 户 名 或 者 密 码 是 密 文 加 密 ， 这 时 可 能 是 通 过 前 端 或 者 其 他 方 式 加 密 ， 对 于 简 单 的 来 说 编 码 和 s q l 注 入 x s s 文 件 上 传 命 令 执 行 o w a s p   t o p 1 0 逻 辑 漏 洞 b a s e 6 4
的 签 名 是 很 好 识 破 的 ， 在 爆 破 的 时 候 可 以 选 择 e n c o d e 和 h a s h s e s s i o n 没 有 清 空 没 有 清 空 登 出 后 服 务 器 端 的 s e s s i o n 内 容 没 有 清 除 ， 因 此 客 户 端 重 新 带 回 登 出 前 的 s e s s i o n ， 也 能 够 达 到 重 新 登 录 通 常 思 路 ： 通 常 思 路 ： 1 .   在 登 出 后 ， 拿 登 出 前 的 s e s s i o n ， 重 新 访 问 需 要 登 录 的 界 面 业 务 办 理 处 存 在 的 逻 辑 漏 洞 业 务 办 理 处 存 在 的 逻 辑 漏 洞 水 平 越 权 水 平 越 权 通 常 说 的 越 权 一 般 是 修 改 g e t 或 者 p o s t 参 数 ， 导 致 的 查 看 到 他 人 的 业 务 信 息 ， 一 般 看 订 单 处 ， 个 人 信 息 处 等 位 置 的 参 数 通 常 思 路 ： 通 常 思 路 ： 1 .   拿 2 个 账 号 ， 修 改 账 号 1 的 g e t 或 p o s t 参 数 给 账 号 2 篡 改 手 机 号 篡 改 手 机 号 在 需 要 手 机 号 的 短 信 验 证 处 ， 抓 包 修 改 手 机 号 ， 可 能 做 到 非 本 账 号 手 机 号 获 取 能 够 编 辑 本 账 号 的 验 证 码 通 常 思 路 ： 通 常 思 路 ： 1 .   抓 包 ， 查 看 或 者 参 数 存 在 手 机 号 的 地 方 ， 进 行 修 改 验 证 码 处 存 在 的 逻 辑 漏 洞 验 证 码 处 存 在 的 逻 辑 漏 洞 登 录 验 证 码 未 刷 新 登 录 验 证 码 未 刷 新 没 有 清 空 s e s s i o n 中 的 验 证 码 信 息 通 常 思 路 ： 通 常 思 路 ： 1 .   抓 包 多 次 重 放 ， 看 结 果 是 否 会 返 回 验 证 码 错 误 ， 如 没 有 返 回 验 证 码 错 误 则 存 在 未 刷 新 2 .   观 察 检 验 的 处 理 业 务 ， 如 果 验 证 码 和 用 户 名 密 码 是 分 2 次 h t t p 请 求 校 验 ， 则 也 可 以 爆 破 用 户 名 和 验 证 码 手 机 或 邮 箱 验 证 码 可 爆 破 手 机 或 邮 箱 验 证 码 可 爆 破 m d 5 g e t p o s t
没 有 对 应 的 手 机 号 或 邮 箱 ， 但 如 果 验 证 码 纯 数 字 4 , 5 位 左 右 ， 没 有 次 数 校 验 ， 可 以 爆 破 通 常 思 路 ： 通 常 思 路 ： 1 .   拿 自 己 的 手 机 号 或 邮 箱 先 获 取 验 证 码 查 看 验 证 码 格 式 ， 之 后 多 次 提 交 错 误 的 看 是 否 有 次 数 现 在 ， 没 有 就 爆 破 手 机 或 邮 箱 验 证 码 回 显 到 客 户 端 手 机 或 邮 箱 验 证 码 回 显 到 客 户 端 在 发 送 给 手 机 或 者 邮 箱 验 证 码 时 ， 会 在 包 中 有 验 证 码 ， 因 此 不 需 要 手 机 和 邮 箱 就 可 以 获 取 验 证 码 通 常 思 路 ： 通 常 思 路 ： 1 .   发 送 验 证 码 时 抓 包 ， 看 返 回 包 修 改 修 改 r e s p o n s e 包 绕 过 判 定 包 绕 过 判 定 在 输 入 错 误 的 验 证 码 时 会 返 回 之 类 的 字 段 ， 如 果 修 改 r e s p o n s e 中 的 为 ， 会 识 别 为 验 证 通 过 通 常 思 路 ： 通 常 思 路 ： 1 .   抓 包 ， 选 择   , 放 包 ， 抓 到 到 下 一 个 包 就 是 r e s p o n s e 的 包 ， 可 以 修 改 ， 重 放 支 付 处 存 在 的 逻 辑 漏 洞 支 付 处 存 在 的 逻 辑 漏 洞 修 改 商 品 编 号 修 改 商 品 编 号 如 果 业 务 是 通 过 商 品 编 号 来 判 断 价 格 的 话 ， 可 能 存 在 只 修 改 A 商 品 编 号 为 B 商 品 编 号 ， 做 到 以 A 商 品 的 价 格 购 买 B 商 品 通 常 思 路 ： 通 常 思 路 ： 1 .   先 准 备 2 个 商 品 的 编 号 ， 将 其 中 一 个 改 为 另 一 个 条 件 竞 争 条 件 竞 争 通 过 条 件 竞 争 使 余 额 达 到 负 数 ， 从 而 买 多 个 商 品 通 常 思 路 ： 通 常 思 路 ： r e s p o n s e f a l s e f a l s e t r u e d o   i n t e r c e p t - >   r e s p o n s e   t o   t h i s   r e q u e s t
1 .   支 付 处 ， 多 线 程 请 求 付 款 确 认 ， 结 果 如 果 余 额 为 负 数 ， 则 存 在 该 漏 洞 金 额 修 改 金 额 修 改 金 额 直 接 写 在 了 或 者 请 求 中 ， 对 其 进 行 修 改 达 到 修 改 了 商 品 金 额 的 效 果 通 常 思 路 ： 通 常 思 路 ： 1 .   抓 包 修 改 金 额 的 字 段 商 品 数 量 修 改 商 品 数 量 修 改 在 购 买 时 ， 如 果 一 个 商 品 为 负 数 ， 那 么 它 的 价 格 则 会 是 负 数 ， 如 果 购 买 多 种 商 品 ， 将 其 中 一 个 设 为 负 数 ， 降 低 整 体 的 价 格 通 常 思 路 ： 通 常 思 路 ： 1 .   购 物 车 里 选 取 多 个 商 品 ， 修 改 其 中 一 个 商 品 的 数 量 ， 在 购 买 后 查 看 最 终 的 价 格 通 过 前 端 限 制 限 购 商 品 通 过 前 端 限 制 限 购 商 品 有 些 商 品 限 购 1 个 ， 但 是 判 定 是 通 过 前 端 ， 因 此 可 以 抓 包 后 修 改 数 量 通 常 思 路 ： 通 常 思 路 ： 1 .   抓 取 限 购 数 量 内 的 包 ， 抓 取 后 修 改 个 数 ， 重 放 充 值 中 放 弃 订 单 未 失 效 充 值 中 放 弃 订 单 未 失 效 在 充 值 中 选 取 大 额 充 值 订 单 ， 放 弃 订 单 ， 获 得 订 单 号 ， 之 后 充 值 小 额 订 单 ， 拿 到 充 值 成 功 的 界 面 ， 将 订 单 号 修 改 为 放 弃 的 大 额 订 单 ， 观 察 是 否 成 功 通 常 思 路 ： 通 常 思 路 ： 1 .   看 看 充 值 的 时 候 是 否 有 订 单 号 字 段 ， 如 果 有 在 成 功 界 面 修 改 为 未 支 付 的 订 单 号 ， 观 察 是 否 充 值 成 功 密 码 找 回 处 的 逻 辑 漏 洞 密 码 找 回 处 的 逻 辑 漏 洞 验 证 码 处 的 逻 辑 漏 洞 在 密 码 找 回 处 存 在 一 样 适 用 验 证 码 处 的 逻 辑 漏 洞 在 密 码 找 回 处 存 在 一 样 适 用 p o s t g e t
修 改 发 送 的 验 证 的 目 标 为 攻 击 者 的 邮 箱 或 手 机 修 改 发 送 的 验 证 的 目 标 为 攻 击 者 的 邮 箱 或 手 机 在 找 回 密 码 处 ， 如 果 字 段 带 上 用 户 名 ， 校 验 的 邮 箱 或 者 手 机 号 ， 将 邮 箱 或 者 手 机 号 改 为 自 己 的 ， 如 果 自 己 的 能 够 收 到 验 证 码 并 重 置 密 码 ， 则 该 漏 洞 存 在 通 常 思 路 ： 通 常 思 路 ： 1 .   抓 包 ， 注 意 找 回 密 码 流 程 中 的 邮 箱 号 或 者 手 机 号 字 段 ， 修 改 其 为 自 己 即 可 s e s s i o n 覆 盖 覆 盖 已 知 A 的 手 机 号 ， 不 知 B 的 手 机 号 ， 找 回 A 的 密 码 ， 输 入 验 证 码 后 到 了 设 置 新 密 码 设 置 界 面 。 这 时 在 同 一 浏 览 器 下 重 开 窗 口 找 回 B 的 密 码 ， 获 取 验 证 码 ， 刷 新 A 设 置 新 密 码 的 页 面 ， 如 果 此 时 修 改 的 是 B 账 号 的 密 码 ， 则 存 在 漏 洞 通 常 思 路 ： 通 常 思 路 ： 1 .   准 备 2 个 账 号 ， 测 试 步 骤 如 上 所 述 2 .   在 邮 箱 收 到 找 回 密 码 连 接 时 ， 依 然 可 以 使 用 该 思 路 弱 弱 t o k e n 爆 破 爆 破 有 些 时 候 通 过 找 回 密 码 的 时 候 填 邮 箱 ， 邮 箱 此 时 会 收 到 一 个 带 有 t o k e n 的 链 接 ， 点 击 链 接 就 能 跳 转 到 重 置 密 码 的 页 面 ， 如 果 t o k e n 是 ， ， 则 可 以 爆 破 通 常 思 路 ： 通 常 思 路 ： 1 .   正 常 找 回 流 程 获 取 重 置 密 码 的 u r l ， 了 解 t o k e n 的 规 则 后 ， 爆 破 其 他 邮 箱 的 重 置 密 码 u r l 密 码 找 回 流 程 绕 过 密 码 找 回 流 程 绕 过 在 找 回 密 码 处 ， 一 般 会 有 三 个 步 骤 页 面 ， 页 面 1 找 回 用 户 的 填 写 ， 页 面 2 找 回 时 的 手 机 号 短 信 验 证 码 填 写 ， 页 面 3 填 写 新 密 码 ， 如 果 填 好 页 面 1 ， 直 接 访 问 页 面 3 能 够 重 设 密 码 的 话 ， 则 会 存 在 该 漏 洞 通 常 思 路 ： 通 常 思 路 ： 1 .   在 设 置 好 找 回 用 户 后 ， 直 接 访 问 重 设 密 码 的 u r l 页 面 为 方 便 技 术 交 流 、 接 收 粉 丝 建 议 ， 贴 出 了 运 营 小 哥 哥 的 微 信 ， 可 扫 码 加 b a s e 6 4 时 间 戳 位 数 较 低 的 随 机 数
依 旧 是 限 时 加 ， 晚 5 点 后 会 暂 时 关 闭 二 维 码 加 好 友 欢 迎 各 位 大 佬 加 好 友 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理