搜索

[76] 2019-10-25_常见的支付漏洞你会了几点

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-15
2019-10-25_常见的支付漏洞你会了几点 常 见 的 支 付 漏 洞 你 会 了 几 点 原 创   S y s 1 e m 3 2   A d m i n   T e a m   2 0 1 9 - 1 0 - 2 5 注 ： 文 章 内 容 仅 供 参 考 学 习 ， 任 何 人 不 得 用 于 非 法 测 试 。 请 遵 守 国 家 法 律 ， 做 一 个 守 法 的 良 好 公 民 。 注 ： 文 章 内 容 仅 供 参 考 学 习 ， 任 何 人 不 得 用 于 非 法 测 试 。 请 遵 守 国 家 法 律 ， 做 一 个 守 法 的 良 好 公 民 。 这 不 马 上 双 十 一 了 吗 ？ 不 晓 得 各 位 兄 弟 姐 妹 们 钱 包 准 备 好 了 没 啊 。 曾 经 也 想 着 要 是 买 东 西 能 不 付 钱 啥 的 该 多 好 ， 今 天 就 给 各 位 介 绍 介 绍 如 何 去 查 看 某 些 商 城 是 否 存 在 着 支 付 漏 洞 。 支 付 漏 洞 一 直 是 企 业 中 一 个 高 危 的 风 险 ， 是 逻 辑 不 严 谨 造 成 的 ， 也 归 类 于 逻 辑 漏 洞 ， 凡 是 存 在 支 付 交 易 的 地 方 都 有 可 能 存 在 支 付 漏 洞 ， 挖 支 付 漏 洞 一 般 一 个 抓 包 软 件 就 够 了   B u r p s u i t e   或 者   F i d d l e r ， 相 信 各 位 师 傅 一 定 有 自 己 趁 手 的 工 具 ， 这 篇 文 章 对 支 付 漏 洞 思 路 做 一 个 小 结 。 0 x 0 1 . 修 改 支 付 价 格 修 改 支 付 价 格 这 个 是 最 常 见 的 ， 一 般 在 支 付 当 中 ， 选 择 完 要 购 买 的 商 品 ， 确 认 支 付 的 时 候 ， 用 抓 包 软 件 抓 包 ， 有 些 支 付 接 口 抓 包 的 时 候 可 能 存 在 干 扰 包 ， 一 定 要 细 心 观 察 是 哪 个 数 据 包 ， 定 位 到 这 个 数 据 包 ， 直 接 修 改 支 付 金 额 。 0 . 0 1 或 者 1 ， 或 者 负 数 。 都 可 以 一 一 尝 试 。 修 改 完 之 后 直 接 放 包 观 察 是 否 修 改 成 功 。 0 x 0 2 . 修 改 运 费 或 者 物 品 数 量 修 改 运 费 或 者 物 品 数 量 有 时 候 在 修 改 支 付 价 格 的 时 候 不 行 ， 就 可 以 尝 试 修 改 一 下 运 费 或 者 物 品 数 量 ， 修 改 方 式 都 可 以 参 考 第 一 个 思 路 ， 有 些 企 业 在 做 支 付 漏 洞 的 防 范 时 可 能 只 着 重 了 支 付 金 额 的 逻 辑 ， 并 没 有 对 运 费 以 及 数 量 做 相 关 限 制 。 0 x 0 3 . 整 数 溢 出 整 数 溢 出 一 般 在 开 发 当 中 ， 商 品 的 金 额 都 会 用 i n t   型 来 定 义 ， 那 么   i n t   的 最 大 值 为 2 1 4 7 4 8 3 6 4 7 ， 可 以 尝 试 修 改 为 2 1 4 7 4 8 3 6 4 8 。 看 是 否 造 成 整 数 溢 出 ， 有 可 能 支 付 状 态 异 常 ， 从 而 导 致 支 付 成 功 。 0 x 0 4 . 修 改 支 付 账 户 修 改 支 付 账 户 有 时 候 在 测 一 些 有 钱 包 的 站 或 者 直 接 从 个 人 账 户 扣 款 的 站 时 ， 可 以 观 察 下 支 付 包 代 表 的 是 账 户   i d ， 可 以 尝 试 修 改   i d 。 可 以 理 解 成 越 权 让 别 人 帮 你 支 付 漏 洞 。 ( 当 然 也 有 可 能 越 权 帮 别 人 支 付 订 单 ) 。 0 x 0 5 . 并 发 操 作 并 发 操 作 这 个 思 路 就 是 在 买 一 个 商 品 的 时 候 ， 支 付 操 作 抓 包 ， 高 并 发 环 境 下 反 复 多 次 购 买 ， 有 可 能 会 造 成 比 如 1 0 块 钱 的 东 西 ， 高 并 发 操 作 下 ， 花 1 0 块 钱 买 了 很 多 个 。 高 并 发 在 很 多 操 作 下 都 很 适 用 。
0 x 0 6 . 修 改 优 惠 券 金 额 修 改 优 惠 券 金 额 在 挖 支 付 的 时 候 ， 大 多 都 是 些   p 2 p ， 商 城 之 类 的 ， 一 般 都 会 存 在 优 惠 券 之 类 的 ， 可 以 在 支 付 的 时 候 尝 试 修 改 优 惠 券 金 额 或 者 数 量 ， 看 下 是 否 可 以 造 成 0 元 购 买 甚 至 负 数 购 买 。 这 个 套 路 在 一 些 积 分 抵 扣 之 类 的 都 可 以 用 。 0 x 0 7 . 替 换 商 品 替 换 商 品 i d 这 个 也 是 比 较 常 用 的 一 种 思 路 ， 有 些 时 候 在 测 支 付 的 时 候 ， 可 以 抓 其 他 商 品 包 看 一 下 这 个 商 品 的   i d   是 多 少 ， 比 如 抓 一 个 便 宜 的 商 品 ， 获 取 到   i d   保 存 下 来 ， 然 后 找 一 个 贵 的 购 买 抓 包 替 换 下   i d   看 下 是 否 金 额 会 变 化 。 0 x 0 8 . 修 改 支 付 状 态 修 改 支 付 状 态 这 种 漏 洞 属 于 比 较 奇 葩 的 ， 在 前 端 进 行 验 证 ， 但 是 还 是 个 别 站 会 有 ， 在 点 击 购 买 之 后 抓 返 回 包 ， 一 般 看 返 回 包 中 包 含   f l a s e   或 者 0 之 类 的 可 以 改 成   t r u e   或 者 1 。 就 有 可 能 绕 过 前 端 验 证 ， 购 买 成 功 。 下 面 给 出 一 个 在 某 平 台 众 测 挖 到 的 一 个 案 例 ， 就 是 利 用 了 第 一 个 思 路 ： 首 先 来 到 他 的 商 城 主 页 ， 可 以 看 到 都 是 一 些 体 检 项 目 ， 可 以 网 上 购 买 的 ， 首 先 想 到 的 就 是 支 付 漏 洞 ， 直 接   b u r p s u i t e   一 把 梭 。 这 里 我 们 随 便 选 择 个 商 品 ， 点 击 立 即 购 买 。
抓 包 ， 分 别 将 图 片 中 的 那 两 个 数 据 包 的 金 额 参 数 修 改 ， 经 测 试 ， 可 以 修 改 成 任 意 金 额 ， 这 个 地 方 有 个 问 题 ， 就 是 在 支 付 的 过 程 中 有 两 个 请 求 包 都 是 校 验 了 商 品 的 价 格 的 ， 需 要 分 别 将 两 个 数 据 包 都 改 掉 。 很 多 时 候 都 能 碰 到 这 种 情 况 ， 或 许 是 干 扰 包 ， 反 正 一 个 一 个 的 反 复 测 试 。
为 了 方 便 测 试 ， 我 改 成 0 . 0 1 ， 然 后 放 包 ， 直 到 页 面 跳 转 到 支 付 界 面 ， 发 现 成 为 了 0 . 0 1 ， 点 击 支 付 。 支 付 成 功 。 完 成 任 意 金 额 购 买 商 品 。

都 是 些 常 见 支 付 漏 洞 挖 掘 思 路 ， 希 望 这 遍 文 章 能 对 漏 洞 挖 掘 的 你 有 一 些 帮 助 ， 拓 宽 你 挖 掘 漏 洞 的 思 路 ， 一 定 要 都 是 些 常 见 支 付 漏 洞 挖 掘 思 路 ， 希 望 这 遍 文 章 能 对 漏 洞 挖 掘 的 你 有 一 些 帮 助 ， 拓 宽 你 挖 掘 漏 洞 的 思 路 ， 一 定 要 坚 持 ， 有 耐 心 ， 不 断 测 试 。 坚 持 ， 有 耐 心 ， 不 断 测 试 。 说 不 定 下 一 个 思 路 恰 好 就 没 做 防 护 ， 就 挖 到 了 呢 ？ 说 不 定 下 一 个 思 路 恰 好 就 没 做 防 护 ， 就 挖 到 了 呢 ？                                                                           扫 码 关 注 公 众 号

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理