[i=s] 本帖最后由 one-921 于 2025-8-5 22:22 编辑 [/i]
1. 前言
逻辑漏洞是指由于应用程序的业务逻辑设计不当，导致系统行为与预期不符，或允许用户进行未授权的操作。这类漏洞通常难以发现，且可能被攻击者利用进行恶意操作，如数据篡改、权限越权等。
2. 漏洞产生原因
逻辑漏洞的产生原因主要包括：
- 业务流程设计不合理：应用程序的逻辑设计未能充分考虑所有用户情境，导致潜在的安全风险。
- 缺乏有效的输入验证：未对用户输入进行充分的检查，导致不当数据影响系统逻辑。
- 未实施适当的权限控制：某些操作未对用户角色进行检查，导致权限越权。
- 错误的状态管理：应用在不同状态下的行为未能正确处理，可能导致数据不一致或系统混乱。
3. 漏洞的危害
逻辑漏洞可能导致的危害包括：
- 数据泄露：攻击者能够访问或篡改敏感数据。
- 账户接管：用户可能通过逻辑漏洞获得其他用户的权限或信息。
- 服务中断：攻击者利用逻辑漏洞可能导致系统崩溃或不可用。
- 信任危机：企业因逻辑漏洞导致安全事件，可能影响用户信任和品牌形象。
4. 针对逻辑漏洞的测试技巧
4.1 分析业务逻辑
- 理解应用程序的业务流程，识别关键操作和用户角色，重点测试这些环节的逻辑。
4.2 测试边界条件
- 尝试输入极限值、空值或不合规数据，观察系统的反应和处理方式。
4.3 检查用户权限
- 测试不同用户角色在系统中的权限，确认是否存在越权操作的可能。
5. 漏洞利用前准备
5.1 信息收集
- 确定目标网站的业务逻辑流程，记录所有相关的请求和响应。
- 了解系统的输入验证和权限控制机制，识别可能的漏洞点。
5.2 初步测试
- 尝试使用合法用户身份进行不当操作，观察是否能成功执行。
5.3 模拟攻击
- 如果直接测试失败，使用不同的用户角色或输入进行测试，确认逻辑的健壮性。
-
实战案例
- 案例1：
- 漏洞点：个人中心，账号设置，修改邮箱
选择手机短信验证,下一步
开启抓包点下一步，验证码随便输入
替换前：
替换如下响应包内容：
| HTTP/1.1 200 OK Date: Mon, 07 Mar 2022 13:03:15 GMT Content-Type: text/html; charset=UTF-8 Connection: close Vary: Accept-Encoding Vary: Accept-Encoding Vary: Accept-Encoding Vary: Accept-Encoding X-Zhi-Request-Id: 2oO5WGaK-fWPbyjCI-JeA-4Qg1 S-D-S: 0.171 X-Via-JSL: aff1ff7,- X-Cache: bypass Content-Length: 132 {"error_code":0,"error_msg":[],"data":[],"goto":"change_email_edit","redirect_to":"https:\/\/zhiyou.smzdm.com\/user\/email\/edit\/"} |
| 替换后 |
放包
输入新的邮箱地址进行绑定
即可绕过，修改的邮箱可用于登录，找回密码。
修改后邮箱：d**@xxxxx.cn
密码1234567
案例2：
1.先0元领取 7天vip ，看看今天的日期 和 vip
可以看到会员还有7天时间到期，现在是11月20号
修改手机本地时间
修改为前一个月 与 后一个月 配合VIP才有的去广告功能进行验证
前一个月 测试
测vip才具备的功能去广告功能是否正常
vip头标 和 去广告 无限容量等vip功能
成功开启
后一个月
同上 配合vip 功能 和特点进行 验证
测去广告功能是否正常vip头标 消失
再按上方的方法 测试是否可以正常开启vip功能 发现
无法开启去广告 和 应用加密 无限容量等vip功能
以上是逻辑漏洞的部分之一，我将会分上下两节来详细讲解逻辑漏洞的详细实战步骤以及思路，欢迎继续关注下一章节
