搜索

[240] 2018-08-14_渗透测试业务逻辑之业务接口调用

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2018-08-14_渗透测试业务逻辑之业务接口调用 渗 透 测 试 业 务 逻 辑 之 业 务 接 口 调 用 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 8 - 1 4 0 x 0 0 ： 前 言 ： 前 言 上 周 做 渗 透 ， 有 一 个   s q l   注 入 ， 负 责 安 全 审 核 的 人 给 开 发 说 你 们 的 程 序 既 然 还 有   s q l   注 入 ， 我 一 年 也 看 不 见 几 个 。 这 句 话 让 我 又 再 次 深 刻 的 认 识 到 ， 渗 透 测 试 常 规 的 一 些 注 入 跨 站 漏 洞 不 如 以 前 那 么 盛 了 ， 有 点 经 验 的 开 发 写 东 西 都 会 去 考 虑 到 了 ， 再 加 上 修 复 方 法 也 在 逐 渐 的 完 善 ， 逻 辑 类 的 东 西 也 应 该 并 重 的 去 测 。 0 x 0 1 ： 分 类 ： 分 类 我 把 逻 辑 类 的 问 题 大 概 总 结 了 一 下 ， 大 概 可 以 分 为 十 个 模 块 ， 分 别 是 登 录 认 证 模 块 测 试 、 业 务 办 理 模 块 测 试 、 业 务 授 权 访 问 模 块 测 试 、 输 入   /   输 出 模 块 测 试 、 回 退 模 块 测 试 、 验 证 码 机 制 测 试 、 业 务 数 据 安 全 测 试 、 业 务 流 程 乱 序 测 试 、 密 码 找 回 模 块 测 试 、 业 务 接 口 调 用 模 块 测 试 。 这 次 记 录 的 是 第 十 个 也 就 是 最 后 一 个 模 块 业 务 接 口 调 用 模 块 测 试 。 0 x 0 2 ： 业 务 接 口 调 用 模 块 ： 业 务 接 口 调 用 模 块 1 ， 接 口 调 用 重 放 测 试 ， 接 口 调 用 重 放 测 试 测 试 方 法 ： 接 口 调 用 重 放 测 试 可 以 理 解 成 重 放 测 试 ， 接 口 也 就 是 数 据 请 求 ， 功 能 很 多 ， 例 如 发 布 文 章 ， 发 布 评 论 ， 下 订 单 ， 也 可 以 理 解 成 只 要 请 求 有 新 的 数 据 生 成 ， 能 重 复 请 求 并 成 功 ， 都 可 以 算 请 求 重 放 ， 也 就 是 接 口 重 放 测 试 。 修 复 方 法 ： 对 生 成 订 单 缓 解 可 以 使 用 验 证 码 ， 防 止 生 成 数 据 的 业 务 被 恶 意 调 用 。 或 是 每 一 个 请 求 有 唯 一 的 一 个   t o k e n ， 请 求 提 交 后 ， t o k e n   失 效 这 样 。 也 可 以 参 考 微 信 的 做 法 ， 在 参 数 中 添 加   t i m e s t a m p   和   n o n c e ， 并 对 其 进 行 签 名 加 密 。 2 ， 接 口 调 用 遍 历 测 试 ， 接 口 调 用 遍 历 测 试
测 试 方 法 ： 例 如 有 一 个 功 能 ， 是 浏 览 商 品 的 历 史 记 录 。 把 其 用 户 的 浏 览 历 史 记 录   u r l   发 送 到   i n t r u d e r ， 遍 历 其 用 户 的   i d ， 看 返 回   r e s p o n s e   信 息 中 是 否 有 正 常 返 回 的 ， 且 是 其 他 用 户 的 ， 则 证 明 存 在 接 口 遍 历 问 题 。 修 复 方 法 ： 在   s e s s i o n   中 存 储 当 前 用 户 的 凭 证 或 者   i d ， 只 有 传 入 凭 证 或 者   i d   参 数 值 与   s e s s i o n   中 的 一 致 再 返 回 数 据 内 容 。 3 ， 接 口 调 用 参 数 篡 改 测 试 ， 接 口 调 用 参 数 篡 改 测 试 测 试 方 法 ： 例 如 在 一 些 短 信 验 证 码 、 邮 件 验 证 码 等 功 能 业 务 中 ， 比 如 修 改 其 他 用 户 密 码 ， 发 送 后 ， 再 次 点 击 重 新 发 送 ， 拦 截 其 请 求 ， 修 改 为 自 己 的 账 号 ， 如 果 自 己 收 到 了 验 证 码 ， 则 存 在 此 问 题 。 修 复 方 法 ： 会 话   s e s s i o n   中 存 储 重 要 的 凭 证 ， 在 忘 记 密 码 、 重 新 发 送 验 证 码 等 业 务 中 ， 从   s e s s i o n   获 取 用 户 凭 证 而 不 是 从 客 户 请 求 的 参 数 中 获 取 。 从 客 户 端 处 获 取 手 机 号 、 邮 箱 等 账 号 信 息 ， 要 与   s e s s i o n   中 的 凭 证 进 行 对 比 ， 验 证 通 过 后 才 允 许 进 行 业 务 操 作 。 4 ， 接 口 未 授 权 访 问 ， 接 口 未 授 权 访 问 测 试 方 法 ： 只 要 是 登 录 后 才 可 以 返 回 相 关 信 息 的 接 口 ， 在 未 登 录 状 态 下 也 可 以 返 回 的 ， 就 是 未 授 权 访 问 。 在 一 般 的 网 站 测 试 中 ， 可 以   h t t p   h i s t o r y   中 选 择 网 站 的 根 目 录 地 址 ， 然 后 右 键   s p i d e r   f r o m   h e r e   进 行 爬 去 相 关 的   u r l ， 然 后 在   t a r g e t   栏 下 的   s i t e m a p   中 利 用   m i m e   t y p e   进 行 筛 选 ， 主 要 关 注 一 下   j s o n 、 s c r i p t 、 x m l   等 这 些 类 型 ， 然 后 把   u r l   贴 到 浏 览 器 中 看 是 否 能 访 问 来 验 证 。 经 验 之 谈 ： 或 者 在 测 试 的 时 候 ， 相 关 数 据 包 发 送 到   r e p e a t e r   后 ， 删 除   c o o k i e   进 行   g o ， 如 果 成 功 返 回 信 息 ， 则 是 存 在 此 问 题 的 。 但 把   u r l   贴 到 浏 览 器 中 时 会 跳 到 登 录 页 ， 这 时 为 了 验 证 可 以 使 用   f i r e f o x   的   b a c k f a r   插 件 再 试 。 修 复 方 法 ： 利 用   t o k e n   校 验 的 方 式 ， 在   u r l   中 添 加 一 个   t o k e n   参 数 ， 只 有   t o k e n   验 证 通 过 才 返 回 接 口 数 据 且   t o k e n   使 用 一 次 后 失 效 。 在 接 口 被 调 用 时 ， 后 端 对 会 话 状 态 进 行 验 证 ， 如 果 已 经 登 录 ， 便 返 回 接 口 数 据 ， 如 果 未 登 录 ， 则 返 回 自 定 义 的 错 误 信 息 。 5 ， ， c a l l b a c k   自 定 义 测 试 自 定 义 测 试 测 试 方 法 ： 因 为 同 源 策 略 ， 很 多 网 站 都 会 使 用   J S O N P ， 而   J S O N P   一 般 会 使 用   c a l l b a c k   回 掉 函 数 ， 如 果 这 个 函 数 没 有 做 相 关 的 措 施 ， 可 以 随 意 传 入   j s   代 码 并 执 行 则 存 在 此 问 题 。 可 以 使 用   b u r p   的 爬 虫 功 能 ， 先 爬 去 目 标 网 站 ， 然 后 筛 选 一 下 包 含 有   c a l l b a c k   关 键 词 的   u r l ， 看   r e s p o n s e   返 回 的   m i m e   类 型 ， 如 果 是   t e x t / h t m l   的 ， 则 可 以 输 入   j s   代 码 确 认 下 是 否 存 在 这 个 问 题 。 修 复 方 法 ： 首 先 可 以 定 义 下   c o n t e n t - t y p e   为   j s o n   格 式 ， c o n t e n t = a p p l i c a t i o n / j s o n 。 其 次 建 立   c a l l b a c k   函 数 白 名 单 ， 如 果 传 入 的 函 数 不 是 白 名 单 内 的 ， 则 组 织 并 转 到 异 常 页 。 最 后 可 以 对   c a l l b a c k   参 数 进 行   h t m l   实 体 编 码 来 过 滤 掉 一 些 特 殊 字 符 。 6 ， ， w e b s e r v i c e   测 试 测 试 这 个 测 试 我 目 前 没 有 具 体 的 实 操 过 ， 之 前 有 一 次 是 接 口 测 试 就 是   w e b s e r v i c e   的 。 回 头 有 测 试 用 例 的 话 ， 再 单 独 记 录 一 篇 博 客 。 0 x 0 3 ： 总 结 ： 总 结 业 务 逻 辑 模 块 记 录 ， 十 个 模 块 都 大 概 的 总 结 完 了 ， 如 果 你 是 一 个 渗 透 人 员 ， 希 望 这 些 思 路 和 方 法 可 以 帮 到 你 ， 如 果 你 觉 得 博 客 说 的 太 大 概 ， 不 详 细 ， 那 么 建 议 先 玩 一 下   b u r p ， 推 荐 看   b u r p   实 战 指 南 ， 然 后 再 回 头 看 博 客 ， 一 定 是 通 俗 易 懂 的 。 因 为 确 实 不 是 深 奥 的 什 么 东 西 ， 就 是 一 些 常 规 的 简 单 思 路 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理