搜索

[6868] 2020-08-12_常见登录、注册、密码修改处业务逻辑漏洞挖掘方法

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2020-08-12_常见登录、注册、密码修改处业务逻辑漏洞挖掘方法 常 见 登 录 、 注 册 、 密 码 修 改 处 业 务 逻 辑 漏 洞 挖 掘 方 法 E 安 全   2 0 2 0 - 0 8 - 1 2 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 莫 名 的 L o w 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 1 N o . 1 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 用 户 名 枚 举 网 站 反 馈 多 余 信 息 ， 可 猜 测 用 户 信 息 。 通 过 账 号 枚 举 攻 击 漏 洞 ， 攻 击 者 可 能 可 以 获 取 到 目 标 系 统 上 存 在 的 大 量 账 号 ， 从 而 再 发 起 进 一 步 的 精 准 攻 击 ， 提 高 攻 击 效 率 测 试 方 法 ： 测 试 方 法 ： 用 不 同 的 账 户 去 登 录 ， 查 看 服 务 器 响 应 是 否 有 差 异 即 可 （ 查 看 页 面 、 查 看 响 应 包 等 ） 案 例 案 例 1 （ 前 端 显 示 ） ： （ 前 端 显 示 ） ： 在 注 册 处 可 以 任 意 输 入 信 息 ， 应 用 程 序 会 明 确 返 回 是 用 户 密 码 错 误 还 是 账 户 错 误 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。

案 例 案 例 2 （ 数 据 包 显 示 ） ： （ 数 据 包 显 示 ） ： 首 先 抓 取 登 录 处 的 数 据 包 ， 登 录 密 码 随 便 输 我 们 选 择 爆 破 账 号 后 三 位
如 下 图 所 示 ， 返 回 包 长 度 为 1 9 4 的 是 账 号 不 存 在 的 返 回 长 度 为 1 8 2 的 数 据 包 则 是 存 在 的 账 号 ， 在 返 回 包 中 有 一 个   p w d E r r M s g   的 字 段 ， 显 示 该 账 户 属 于 密 码 错 误 。
N o . 2 N o . 2 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 不 失 效 验 证 码 未 设 置 失 效 时 间 和 失 效 次 数 导 致 验 证 码 可 被 遍 历 测 试 方 法 ： 测 试 方 法 ： 通 过 枚 举 找 到 真 正 的 验 证 码 案 例 ： 案 例 ： 抓 取 登 录 处 的 数 据 包 ， 验 证 码 任 意 填 写
设 置 爆 破 验 证 码 的 后 三 位 如 图 所 示 ， 该 处 验 证 码 没 有 在 使 用 后 立 即 失 效 ， 导 致 验 证 码 可 被 遍 历
成 功 爆 破 出 验 证 码 N o . 3 N o . 3 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 生 效 验 证 码 不 进 行 校 验 导 致 用 户 账 户 / 密 码 可 被 爆 破
测 试 方 法 ： 测 试 方 法 ： 抓 取 数 据 包 不 放 ， 直 接 对 关 键 字 段 进 行 爆 破 ， 看 返 回 值 是 验 证 码 错 误 还 是 账 号 密 码 错 误 案 例 ： 案 例 ： 在 登 录 处 随 意 输 入 账 号 密 码 ， 点 击 登 录 并 进 行 抓 包 将 数 据 包 中 的 密 码 改 为 1 2 3 4 5 6 ， 并 且 爆 破 用 户 名 （ 抓 到 的 数 据 包 不 要 放 ）

一 共 爆 破 了 2 4 4 次 ， 每 条 数 据 包 返 回 的 都 是 用 户 名 或 密 码 错 误 ， 由 此 证 明 该 登 录 处 可 进 行 撞 库 攻 击 ， 验 证 码 未 在 后 端 进 行 刷 新 ， 所 以 只 要 将 抓 到 的 首 次 登 录 的 数 据 包 不 放 开 ， 那 么 即 可 无 限 制 进 行 撞 库 攻 击 。 N o . 4 N o . 4 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 返 回 验 证 码 直 接 在 客 户 端 生 产 或 者 验 证 码 直 接 在 返 回 包 中 返 回 测 试 方 法 ： 测 试 方 法 ： 直 接 输 入 目 标 手 机 号 ， 点 击 获 取 验 证 码 ， 并 观 察 返 回 包 即 可 。 在 返 回 包 中 得 到 目 标 手 机 号 获 取 的 验 证 码 ， 进 而 完 成 验 证 ， 重 置 密 码 成 功 。 案 例 ： 案 例 ： 笔 者 并 没 有 挖 到 过 这 类 漏 洞 ， 相 关 案 例 可 以 查 看   h t t p s : / / w w w . c n b l o g s . c o m / E E E E 1 / p / 9 8 6 5 4 6 5 . h t m l N o . 5 N o . 5 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 验 证 码 未 绑 定 用 户 输 入 手 机 号 和 验 证 码 进 行 重 置 密 码 时 ， 仅 对 验 证 码 是 否 正 确 进 行 了 判 断 ， 未 对 该 验 证 码 是 否 与 手 机 号 匹 配 做 校 验 测 试 方 法 ： 测 试 方 法 ： 在 提 交 手 机 号 和 验 证 码 的 时 候 ， 替 换 手 机 号 为 他 人 手 机 号 进 行 测 试 ， 成 功 通 过 验 证 并 重 置 他 人 密 码 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理