中逻辑漏洞挖掘方法与典型案例分析.pptx

浅谈逻辑漏洞挖掘only_guest

传统漏洞SQL注入,文件上传,代码执行,我们把渗透一个站点的所有重点都放在了这些可以一步到位的漏洞上,我们把这些漏洞称之为高危漏洞,这些漏洞在工具化盛行的今天,已经越来越难见到了.现有的工具检测这些主流漏洞的能力已经非常的强大,我们在一般的测试中,只要掌握这些工具的用法,就可以轻易检测到这些问题的所在

逻辑漏洞随着工作难度的增高.传统漏洞越来越稀少企业点也并非只是自身系统的安全开始用户安全逻辑漏洞开始被广泛

常见的逻辑漏洞交易支付逻辑漏洞密码修改逻辑漏洞密码找回逻辑漏洞越权修改逻辑漏洞越权查询逻辑漏洞突破限制逻辑漏洞……………..逻辑漏洞

如何挖掘逻辑漏洞确定业务流程寻找流程中可以被操控的环节分析可被操控环节中可能产生的逻辑问题尝试修改参数触发逻辑问题

交易支付中的逻辑问题挑选商品加入购物车确认购物车信息输入物流及收货人信息确认订单进入支付环节交易成功等待发货

交易支付中的逻辑问题加入购物车时是否可以修改购买数量为负数,商品价格是否可以修改.确认购物车信息时是否可以修改商品数量为负数,是否存在折扣限制突破问题,是否可以修改商品总金额.输入物流信息时是否可以控制运费,如果可以,尝试修改为负数.确认订单后跳转支付接口时是否可以修改支付金额,可否不支付直接跳转到交易成功环节.

案例

我找到的一些相关漏洞

密码修改逻辑漏洞