用户
搜索
  • TA的每日心情
    开心
    2021-6-7 12:54
  • 签到天数: 2 天

    连续签到: 1 天

    [LV.1]初来乍到

    i春秋-呆萌菜鸟

    Rank: 1

    3

    主题

    3

    帖子

    58

    魔法币
    收听
    0
    粉丝
    0
    注册时间
    2019-12-3
    发表于 2021-6-7 12:50:41 01469
    本帖最后由 Cookiees 于 2021-6-7 17:02 编辑

    本文原创 作者Cookiees 本文属i春秋原创奖励计划,未经许可禁止转载。

    在挖掘逻辑漏洞的时候习惯会去寻找用户登录、注册界面,因为这这地方比较容易入手,最近忙,所以没空挖了。和大家分享一下我的挖掘思路。这里以我最近挖到的一个漏洞为例,因为厂商还未修复,所以敏感信息做了打码处理。
    第一种,暴破验证码。
    正常打开一个找回密码的页面,如下:
    输入一个手机号,验证码后,点击下一步:


    2.png
    burpsuite代理抓包,点击获取验证码(因为已经在该官网注册,所以已经知道了短信验证码为4位数),输入随机四位数验证码后,抓包,点击下一步:
    3.png
    在暴破模块,对code参数,也就是短信验证码进行暴破:
    4.png
    找到一个不一样的就是我们的验证码了,输入进去就可以更改密码,美滋滋。
    验证码可以暴破的原因是因为对验证码的输入次数没有严格的限制,导致可以无限次输入,从而让攻击者暴力破解。

    第二种,傻瓜式更改参数,直接跳转到下一步。
    如图所示,操作和前面一样,输入手机号,随意输入验证码,抓包,点击下一步:

    5.png
    抓包如图:
    6.png
    哈哈,从抓到的数据包中,可以看到了一个很明显的参数,step=2,这不就是当钱的步骤二吗?既然如此,为何不试试将step的值修改为3
    7.png
    修改为3后放包:
    8.png
    好家伙,直接进来设置新密码了。
    造成这种结果的原因,想必也不用我多说了,前端开发人员好好反思一下。

    第三种,修改状态码。
    我们尝试输入随意一个短信验证码后,抓包后,发送到重放request功能模块中,查看返回包:
    9.png
    看到,出现了status参数的值为-1status可能新手不知道是什么意思,可以去翻译一下,他的意思就是状态码,当前的状态码为-1,表示错误的,失败的,因为验证码我们是随意输入的,所以返回的肯定是错误的,既然这样,那我们就可以尝试更改状态码,把它改成01,只要不是-1就行。最后得出结果,当status参数值为1的时候,页面成功跳转到第三步。具体操作如下:
    10.png
    抓包后右键,选择Dointercept -> response to this request,随后点击forward
    11.png
    将状态码status的值改为1,点击forward
    12.png
    成功跳转。
    修复的办法就是不要把状态码放到前端吧。
    三种方式就介绍到这里,希望大家可以从攻击者的角度去学会怎么防御,修复漏洞。




    发新帖
    您需要登录后才可以回帖 登录 | 立即注册