【寒假学习第21天-----理解逻辑漏洞及挖掘思路和技巧】

还会继续更新基础漏洞和poc的编写,六花祝你天天开心,今天学习逻辑漏洞

文章目录


一、逻辑漏洞是什么?

  1. 业务逻辑漏洞就是指攻击者利用业务/功能上的设计缺陷,获取敏感信息或破坏业务的完整性。一般出现在密码修改、越权访问、密码找回、交易支付金额等功能处。
    逻辑漏洞的破坏方式并非是向程序添加破坏内容,而是利用逻辑处理不严密或代码问题或固有不足,进行漏洞利用的一个方式。

二、逻辑漏洞的分类

任意用户漏洞

任意用户注册

1、可覆盖注册(危害大)

可以通过注册覆盖原有平台的用户账号密码,注册过后一般都是直接接管原有账号

2、不可覆盖注册

只能注册平台没有的用户,只能影响小部分用户

任意用户登陆

任意用户密码重置

### 案例
1.四位数验证码可爆破

2.验证码回显
3.只验证了验证码,但没有做校验

两个手机号,一个攻击者,一个被害者,我们在注册收到验证码,点击注册的之前,修改手机号码为被害者,后端只校验了验证码,可以注册账号,绑定别人的手机号

4.修改返回包

抓包改返回包,例如,false改为true ,success,400改为200,0改为-1,我们可以把正确的返回包进行复制,粘贴到返回包里

5.双写

在请求包里看到mobile的字段,可以在原有手机号的后面加别人的手机号,可以实现一个验证码多个手机号注册,一般的都是在加上mobile字段或者加上逗号,然后加上手机号

6.第三方登陆

将字段中其他应用的uid改成别人的,然后进行登陆,拿微博举例,在扫码的一瞬间,抓包,改uid进行登陆

7.随意验证码

随意输入几位验证码

8.验证码为空

找回密码,获取验证码,将验证码字段置为空

9.另类绕过
10.重置链接
11.万能密码

本质是sql注入
> 1 "or "a"="a
2 '.).or.('.a.'='.a
3 or 1=1--
4 "or 1=1

总结

一般来说,如果登陆出现了以上漏洞,那么注册等相似功能点也会存在

越权漏洞

越权的本质是做了不属于当前权限范围之内的事情

常见id越权

重点关注功能点:

收货地址

用户

编辑

预览(草稿,回收站)

报告(采购)

订单(抽奖 付款)

绕过姿势

1.字段里面token删除,在进行尝试

2.只留id和token,其他没用的参数全都删除

3.新旧密码,将旧密码删除,保存新密码

4.在登陆的时候,看见后台一闪而过,全程抓包,找到跳转的数据包,把它删掉

5.有些需要多个数据,比如收货地址必须要有一个

6.修改url路径参数值实现垂直越权

7.将手机号满足条件随意填写

短信轰炸

判断标准:一分钟你可以收到30(50)条短信

横向轰炸:给任意手机号发一条信息

纵向轰炸:给一个手机号发多条信息,将所以收到短信的截图全发src

绕过技巧:在手机号发送出现限制,可以加入垃圾字符,或者在前面写+86,或者加&字段名,或者xff指定127.0.0.1

url跳转

绕过姿势(单斜杠'/'绕过)

https://www.xxx.com/a.php?url=/www.baidu.com

绕过姿势(双斜杠'//'绕过)

绕过姿势('@'绕过)

https://www.xxx.com/a.php?url=/www.baiduxx.com@www.xxx.com

绕过姿势('#'绕过)

绕过姿势('?'绕过)

绕过姿势('.'绕过)

fuzz漏洞

加入隐藏字段,例如 数据包 username=test&&password=123456&&userrank=1 后面跟着的是判断管理员的字段,一般常见的有rank ,level,type

支付漏洞、并发漏洞

其他逻辑漏洞

总结

个人笔记,大佬勿喷

相关推荐
秃头佛爷33 分钟前
Python学习大纲总结及注意事项
开发语言·python·学习
dayouziei3 小时前
java的类加载机制的学习
java·学习
热爱跑步的恒川3 小时前
【论文复现】基于图卷积网络的轻量化推荐模型
网络·人工智能·开源·aigc·ai编程
云飞云共享云桌面3 小时前
8位机械工程师如何共享一台图形工作站算力?
linux·服务器·网络
hikktn6 小时前
如何在 Rust 中实现内存安全:与 C/C++ 的对比分析
c语言·安全·rust
音徽编程6 小时前
Rust异步运行时框架tokio保姆级教程
开发语言·网络·rust
dsywws6 小时前
Linux学习笔记之vim入门
linux·笔记·学习
晨曦_子画7 小时前
3种最难学习和最容易学习的 3 种编程语言
学习
幺零九零零7 小时前
【C++】socket套接字编程
linux·服务器·网络·c++
城南vision7 小时前
Docker学习—Docker核心概念总结
java·学习·docker