webug4.0（逻辑漏洞）

人过留名，雁过留声
人生天地间，凡有大动静处
必有猪头

实验准备

两个邮箱
一个用于接收，一个用于发送

实验环境

邮箱轰炸（ID：24）

源码分析（email.php）

25号端口：

25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件。
利用25端口，黑客可以寻找SMTP服务器，用来转发垃圾邮件。

接收 username（对应前端输入的邮箱号），所以密码没用，随便输入即可
定义 SMTP 邮件服务器和 25 号端口
$smtpUserMail 为发送邮件的邮箱，这里用到的是163，在 $smtpServer 处也要对应
$user 填邮箱@前面的名字
$mailPwd 填授权码
下面代码中的反斜杠去掉，不然会报错
$smtp=new \smtp($smtpServer,$smtpServerPort,true,$user,$mailPwd);

授权码获取

这里以网易 163 邮箱为例


当进行会员注册时，email.php 会对username（邮箱）发送一个title=hello world，content=测试邮件的邮件，如果邮箱发送失败在页面的上方会提示错误，如果错误的号码为 550 ，说明邮箱客户端没有开启 smtp ,也就是无法使用邮件客户端登录发送邮件的邮箱；如果错误号码为 535 ，那就是授权码错误。

邮箱轰炸

在这里使用的邮箱轰炸方式有两种，使用 Burpsuite 的 intruder 模块或 repeater 模块进行数据包的轰炸。这里就演示下 intruder 模块。

① 开启 Burpsuite 截包

可以看到数据包中只利用了 username 参数，即注册的邮箱有效，密码随便都可以。将数据包邮件发送给 intruder 模块。

② intruder

利用 intruder 模块，不断修改 payload 发送数据包，每发送一个数据包相当于发送了一个邮件。

③ 登录邮箱查看垃圾邮件。

支付漏洞（ID：23）

1. 实验环境

随便点击一个商品购买。

2. 查看源码

源码中我们可以看到是从前端用 GET 方法获取 price 参数。

3. 漏洞利用

截包修改 price 参数即可修改支付金额。

越权查看 admin（ID：24）

实验环境

1. 是一个网站后台管理系统。
   

2. 用普通用户账号进行登录。
   

3. 修改 URL 处的 id 值即可越权。
   

                                                                                                              猪头
                                                                                                          2020.2.8