复制代码

随笔分类 -  互联网业务中常见的逻辑漏洞

6.【转载】业务安全漏洞挖掘归纳总结
摘要：0x00 索引说明 6.30在OWASP的分享，关于业务安全的漏洞检测模型。进一步的延伸科普。 0x01 身份认证安全 1 暴力破解 在没有验证码限制或者一次验证码可以多次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解。 简单的验证码爆破。URL: http://zo 阅读全文
posted @ 2018-08-16 15:53 bmjoker 阅读(1734) 评论(1) 推荐(4)
5. 逻辑漏洞之密码重置
摘要：密码找回验证条件可社工 1 只验证帐号是否存在即可修改密码 2 只验证帐号与邮箱地址是否匹配即可修改密码 3 只验证帐号与手机号是否匹配即可修改密码 密码修改页面可预测 案例介绍： 问题出现在忘记密码处，可以通过手机找回和邮箱找回密码两种方式获得指定帐户的新密码设置权限 进入忘记密码，填写想要获取权 阅读全文
posted @ 2018-06-04 17:19 bmjoker 阅读(1478) 评论(0) 推荐(2)
4. 逻辑漏洞之越权访问
摘要：越权访问简介 一般越权访问包含未授权访问、平行越权、垂直越权。 未授权访问：就是在没有任何授权的情况下对需要认证的资源进行访问以及增删改查。 垂直越权：通过低权限向高权限跨越形成垂直越权访问。 平行越权，顾名思义就是同等用户权限之下，不用进入其他用户的账户也可以对别的用户资料或者订单等信息进行增删改 阅读全文
posted @ 2018-06-04 16:59 bmjoker 阅读(3770) 评论(1) 推荐(3)
3. 逻辑漏洞之支付漏洞
摘要：支付漏洞 乌云案例之顺丰宝业务逻辑漏洞 案例说明 顺丰宝存在支付逻辑漏洞，可以允许用户1元变1亿元。这个漏洞在其他网站很难存在，原因是页面交互都使用了对字段做签名。但是顺丰宝没做签名，导致支付金额可以被修改为任意数值。猜测成因是开发人员为了快速实现功能，而忽略了其中数据签名的步骤。可以想象，如果我充 阅读全文
posted @ 2018-06-04 16:35 bmjoker 阅读(4234) 评论(0) 推荐(2)
2. Web渗透测试中常见逻辑漏洞解析与实战
摘要：注：以下漏洞示例已由相关厂商修复，切勿非法测试！ 0x01 漏洞挖掘 01 注册 注册中最常见的有两个，一个是恶意注册，另一个是账户遍历。一个好的注册界面应该是这样 或者这样的 而不是这样的 要么使用短信或邮箱进行验证，要么存在难以识别的验证码，使得注册的请求无法批量提交。那么账户遍历是什么意思呢？ 阅读全文
posted @ 2018-05-27 16:50 bmjoker 阅读(4487) 评论(3) 推荐(2)
1. 逻辑漏洞简介
摘要：逻辑漏洞 逻辑漏洞是一种业务逻辑上的设计缺陷，业务流存在问题。 这里说一下密码找回漏洞、多线程条件竞争漏洞和支付漏洞。 密码找回漏洞 1、 测试流程 先尝试正确的密码找回流程，记录不同找回方式的所有数据包 分析数据包，找到有效数据部分 推测数据构造方法 构造数据包验证猜测 2、 分类 * 邮箱找回 阅读全文
posted @ 2018-05-27 16:44 bmjoker 阅读(1907) 评论(0) 推荐(2)