【漏洞挖掘】——164、业务处理之用户ID篡改测试

于 2024-09-14 17:10:24 发布
阅读量10 收藏
点赞数
分类专栏： 【WEB渗透】 文章标签： web渗透 信息安全 网络安全 漏洞挖掘 业务漏洞 业务逻辑
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fly_hps/article/details/142262615
版权
【WEB渗透】 专栏收录该内容
164 篇文章 12 订阅 ¥29.90 ¥99.00
订阅专栏
基本介绍

从开发的角度来看用户登录后查看个人信息时需要通过sessionid判定用户身份，然后显示相应用户的个人信息，但有时我们发现在GET或POST请求中有userid这类参数传输，并且后台通过此参数显示对应用户隐私信息，这就导致了攻击者可以通过篡改用户ID越权访问其他用户隐私信息，黑色产业链中的攻击者也喜欢利用此类漏洞非法收集个人信息

测试过程

攻击者注册一个普通账户，然后遍历用户ID，获得其他用户信息

简易示例

登录时抓取数据包，在登录的返回包中存在id参数，修改该id并释放数据包可以看到在贷款信息中存在该id对应用户的贷款信息，银行卡信息，如图所示

获取到其他用户的信息

了解本专栏 订阅专栏 解锁全文
FLy_鹏程万里
关注
专栏目录
订阅专栏
【漏洞挖掘】——157、密码找回之密码重置参数篡改
Fly_鹏程万里
08-23 52
密码找回逻辑含有用户标识(用户名、用户ID、cookie)、接收端(手机、邮箱)、凭证(验证码、token)、当前步骤等四个要素，若这几个要素没有完整关联则可能导致任意密码重置漏洞，其中在部分Web应用系统的密码重置阶段，密码重置时操作的对象一般会以用户ID为标识，但是由于ID可预测导致用户可以通过更改ID的方式重置任意用户的密码。
【漏洞挖掘】——53、 WebSocket安全概览
Fly_鹏程万里
06-07 299
在一次做项目的时候本来是想去点击Burpsuite的Proxy界面的HTTP History选项卡来查看HTTP历史请求记录信息并做测试的，但是在查看的时候却下意识的点击到了HTTP Proxy右侧的"WebSockets History"选项卡中，从界面的交互历史中发现网站有使用WebSocket进行通信，虽然之前有对Websocket有一些简单的了解(比如:跨越问题)，但是未对此进行深入研究，这让我产生了需要深入研究一下的想法。
【漏洞挖掘】——163、业务处理之订单ID篡改测试
最新发布
Fly_鹏程万里
09-14 10
在有电子交易业务的网站中用户登录后可以下订单购买相应产品，购买成功后用户可以查看订单的详情，当开发人员没有考虑登录后用户间权限隔离的问题时就会导致平行权限绕过漏洞，攻击者只需注册一个普通账户就可以通过篡改、遍历订单id，获得其他用户订单详情，其中多数会包括用户的姓名、身份证、地址、电话号码等敏感隐私信息，黑色产业链中的攻击者通常会利用此漏洞得到这些隐私信息。
漏洞挖掘——实验10 Return-to-libc Attack Lab
一半西瓜的博客
04-17 3871
题目 Lab Return-to-libc Attack Lab Pre 1、名词解释：ARP cache poisoning，ICMP Redirect Attack，SYN Flooding Attack，TCP Session Hijacking。如果想监听局域网内另外一台机器，一般先要进行什么步骤？ 2、阅读下面这篇文章并且了解Netwox/Netwag的基本操作： Netwox...
【漏洞挖掘】——52、 JWT攻防指南(下)
Fly_鹏程万里
06-07 164
Step 3：在这里我们选择重定向利用，通过扫描目录可以发现/vul/redirect API，直接访问会回显bad params，参数名我们是不知道的，所以需要fuzz API的参数，可以使用下面的字典得到参数endpoint=Step 1：访问5000端口返回JWS，可以看到里面的JKU指向http://localhost:5001/vuln/JWK。为了保证JWK服务器的可信，应用程序会对JKU的指向增加各种防护措施，比如对URL进行白名单过滤，想要攻击成功也并非容易的事。
业务安全漏洞挖掘归纳总结
swordheart的博客
04-24 969
0x00 索引说明 6.30在OWASP的分享，关于业务安全的漏洞检测模型。进一步的延伸科普。 0x01 身份认证安全 1 暴力破解 在没有验证码限制或者一次验证码可以多次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解。 简单的验证码爆破。URL: http://zone.wooyun.org/content/20839 一些工具及脚本 Burpsuite htpwdScan 撞库爆破必备 URL: https://github.com/lijiejie
网络安全进阶学习第十六课——业务逻辑漏洞介绍
p36273的博客
09-15 1364
– 实际上，我们口口声声的业务逻辑，是只用代码实现的真实业务的规则映射。注意“规则”这个词，简单说，一个业务中，存在什么逻辑，可以通过在纸上画出不同业务对象之间的联系和约束，并将这些联系和约束一条条列出来，形成一个列表，而这列表中的每一条，就是一条规则，这些规则的总和，就是这个业务的业务逻辑，而且是全部业务逻辑，你不能再多列出一条了。
渗透测试业务逻辑测试汇总—专项篇
Ms08067安全实验室
07-22 1260
本文作者：Angus（Ms08067实验室 SRSP TEAM小组成员）0x00：前言本次总结是借鉴了月神大大之前的部分专项业务逻辑测试点，结合自己的测试经验进行补充说明，分享细...
支付漏洞
weixin_45634365的博客
03-30 1092
一、快捷支付原理 商户网站接入支付结果有两种方式，一种是通过浏览器进行跳转通知，一种是服务器端异步通知 浏览器跳转： 基于用户访问的浏览器，如果用户在银行页面支付成功后，直接关闭了页面，并未等待银行跳转到支付结果页面，那么商户网站就收不到支付结果的通知，导致支付结果难以处理。而且浏览器端数据很容易被篡改而降低安全性 服务器端异步通知： 该方式是支付公司服务器后台，直接向用户指定的异步通知URL发送参数，采用POST或GET方式。商户网站接收异部参数的URL对应的程序中，要对支付公司返回的支付结果进行签名验证
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8458
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
基于微信小程序的新生报到系统设计与实现.docx
09-13
基于微信小程序的新生报到系统设计与实现.docx
基于java的电商平台的设计与实现.docx
09-13
基于java的电商平台的设计与实现.docx
基于java的大学生智能消费记账系统的设计与实现.docx
09-13
基于java的大学生智能消费记账系统的设计与实现.docx
基于java的植物健康系统设计与实现.docx
09-13
基于java的植物健康系统设计与实现.docx
weixin151云匹面粉直供微信小程序+springboot.rar
09-13
所有源码，都可正常运行
计算2296傅奕群.html
09-14
计算2296傅奕群.html
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值