Lab: Flawed enforcement of business rules：业务规则执行漏洞

最新推荐文章于 2024-09-28 22:34:31 发布
最新推荐文章于 2024-09-28 22:34:31 发布
阅读量278 收藏
点赞数
文章标签： 安全 linux 人工智能
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ZripenYe/article/details/120793797
版权
本文描述了一个实验室采购系统中的逻辑漏洞，允许用户通过交替使用优惠券代码来降低订单总额。用户可以登录使用wiener:peter的凭证，获取NEWCUST5和SIGNUP30优惠券，然后在结账时反复应用这两个代码，从而减少支付金额。此行为揭示了系统在验证和应用优惠券规则方面的缺陷，提出了安全性和合规性的问题。
摘要由CSDN通过智能技术生成

靶场内容

该实验室的采购工作流程存在逻辑缺陷。为了解决实验室，利用这个漏洞购买了一件“轻量级l33t皮夹克”。

您可以使用以下凭据登录自己的帐户： wiener:peter

漏洞分析

  • 登录并注意有一个优惠券代码，NEWCUST5。
  • 在页面底部，注册 newsletter。您会收到另一个优惠券代码，SIGNUP30。
  • 将皮夹克添加到您的购物车。
  • 去结帐应用两个优惠券代码以获得订单折扣。
  • 尝试多次应用这些代码。请注意，如果您连续两次输入相同的代码，则会被拒绝，因为优惠券已被应用。但是，如果您在两个代码之间交替使用，则可以绕过此控制。
  • 重复使用这两个代码足够多的次数，以将您的订单总额减少到少于您剩余的商店信用额度。完成命令以解决实验室。
  • 这个漏洞就是一个优惠券规则的一个漏洞，反复横跳

关键截图

image

Zeker62
关注
业务逻辑漏洞
Au_Wind的博客
03-02 2217
业务逻辑漏洞是指应用程序的设计和实施中存在缺陷，允许攻击者诱发非预期行为。这有可能使攻击者操纵合法功能来实现恶意目标。这些漏洞通常是由于未能预见到可能出现的异常应用程序状态，因而未能安全地处理这些状态造成的。逻辑缺陷通常不会在正常使用应用程序的过程中暴露出来，因此没有明确查找逻辑缺陷的人通常看不到这些缺陷。但是，攻击者可能会以开发人员从未想过的方式与应用程序进行交互，从而利用行为怪癖。业务逻辑的主要目的之一是执行设计应用程序或功能时定义的规则和约束。
不可思议但又无处不在的漏洞，WEB安全基础入门—业务逻辑漏洞
Karka_的博客
03-12 1534
是业务逻辑在设计或具体实现上的缺陷导致攻击者可以利用的漏洞。攻击者通常使程序处于不寻常的“状态”，导致业务逻辑不能正确处理，在这种情况下利用现成的逻辑或函数达成恶意的目标。该类漏洞使用自动漏洞扫描器检测很难发现。因此，逻辑缺陷通常是测试人员的一个很好的目标。业务逻辑漏洞，往往对技术要求不高，但是需要测试人员有异想天开的脑洞，本文可重点看4.漏洞实例，拓宽下脑洞，见识下一个个不可思议，不可理喻的业务逻辑漏洞。
Examples of business logic vulnerabilities——bp业务逻辑漏洞示例
人若有志,就不会在半坡停止。
11-06 1611
然而，无论你是bug赏金猎人、pentesting，甚至只是一个试图编写更安全代码的开发人员，你都可能在某个时候遇到来自不太熟悉的领域的应用程序。在这种情况下，您应该阅读尽可能多的文档，并在可能的情况下与该领域的主题专家交谈，以获得他们的见解。在正确的环境下，这种缺陷会对与业务相关的功能和网站本身的安全产生毁灭性的后果。要识别这些漏洞，您需要仔细考虑攻击者可能具有的目标，并尝试使用提供的功能找到实现这一目标的不同方法。在本节中，我们将提供一些应该避免的常见假设的警示示例，并演示它们如何导致危险的逻辑缺陷。
跟着BurpSuite创造者学习网络安全——逻辑漏洞篇
ve9etable的博客
09-28 2007
如果不把学到的知识加以练习，终究只是纸上谈兵，练习一遍，不仅能加深印象，还能实践，一举多得，本文将跟随BurpSuite学院内容进行学习。 第一课 业务逻辑漏洞 实验1 对客户端控件的过度信任 先用用户名和密码登陆一下，然后这是一个商店，我觉得哪个自行车还不错，66????，便宜点吗？老板 有点贵了，改改价格 发现购物车多了一件商品 购买之后，发现账户钱变少了 到这儿，我觉得实验一已经做完了，但是实验是要买一件皮夹克，那就按同样的思路来一遍呗 做完后，我们发现这个实验
BurpSuite官方实验室之逻辑漏洞
tpaer的博客
11-28 2198
这是BurpSuit官方的实验室靶场，以下将记录个人逻辑漏洞共11个Lab的通关过程。
5 Business logic vulnerabilities 业务逻辑漏洞
(∪.∪ )...zzz的博客
05-02 1443
5 Business logic vulnerabilities 业务逻辑漏洞 目录5 Business logic vulnerabilities 业务逻辑漏洞一、What二、业务逻辑漏洞如何产生三、impacts四、examples1.对客户端控件的过度信任2.未能处理非常规输入3. 对用户行为做出错误的假设4. 值得信任的用户并不总是值得信任的5. 用户将不会总是提供强制性输入6.用户将不会总是遵循预期的顺序7.Domain-specific flaws8. 提供加密数据库五、如何避免 In thi
Lab: 2FA broken logic：双重验证逻辑破坏靶场复盘
Zeker62的博客
08-19 777
靶场内容： This lab’s two-factor authentication is vulnerable due to its flawed logic. To solve the lab, access Carlos’s account page. Your credentials: wiener:peter Victim’s username: carlos You also have access to the email server to receive your 2FA verifica
On topology-related properties of abstract argumentation semantics. A correction and extension to Dynamics of argumentation systems: A division-based method
02-09
This research note provides novel results concerning the incremental computation of the stable and ideal argumentation semantics, by extending the division-based method presented in [1] and correcting...
【漏洞挖掘】——50、 JWT攻防指南(上)
Fly_鹏程万里
06-07 69
JWT(JSON Web Token)是一种用于身份认证和授权的开放标准，它通过在网络应用间传递被加密的JSON数据来安全地传输信息使得身份验证和授权变得更加简单和安全，JWT对于渗透测试人员而言可能是一种非常吸引人的攻击途径，因为它们不仅是让你获得无限访问权限的关键而且还被视为隐藏了通往以下特权的途径，例如:特权升级、信息泄露、SQLi、XSS、SSRF、RCE、LFI等。
Linux C++开发中的代码优化之道：把握时机与策略
探索C++编程的奥秘，分享深入的技术见解和实践，旨在激发读者创造力与解决问题的思维。
11-05 235
在优化的旅程中，持续学习和改进是不可或缺的。这不仅仅是对技术的追求，更是一种对完美的执着。如同康德在《纯粹理性批判》(Critique of Pure Reason)中所提到的：“无知是对知识的渴望。” 我们应该始终保持对知识的渴望，不断地学习新技术，探索未知领域。
PortSwigger Academy | business logic vulnerabilities : 业务逻辑漏洞
水榭山寺花烂漫，凤凰集外雁归来。敢与云峰争秀色，妙雨莲花九重开。
11-20 1537
文章目录例子过分信任客户端控件 例子 过分信任客户端控件 一个根本有缺陷的假设是，用户将仅通过提供的Web界面与应用程序进行交互。 这特别危险，因为它导致进一步的假设，即客户端验证将阻止用户提供恶意输入。 但是，攻击者可以简单地使用诸如Burp Proxy之类的工具来篡改数据，这些数据是在浏览器发送完之后，然后再传递到服务器端逻辑中的。 这有效地使客户端控件变得无用。 在不执行适当的完整性检查和服务器端验证的情况下，接受具有实际价值的数据可以使攻击者以相对较少的精力进行各种破坏。 他们究竟能实现什么取决于功
网络安全1-1
小开心的博客
03-23 1078
声明：练习仅可在靶场，不可用于非法操作。 最近学习了一下网络安全的入门的相关操作，无意中找到了一个叫做封神台的靶场，搭配里边的教程学习了一下，感觉还是不错的，虽然大学学习了一些关于密码学的知识，在实际操作时，还是有一定的难度，初学者，经验能力还不够，写一篇文章记录一下。 第一章 辛巴猫舍（简单sql注入） 点击查看新闻1 1、检测一下是否有sql注入点 http://117.1...
探索光耦：隔离电压——光耦保障电路安全与性能的关键
forvevr的博客
09-25 705
在实际应用中，光耦的隔离电压应根据工作环境中的电压等级、电流负载和潜在的电压波动来选择。比如，对于高压电力设备，建议选择隔离电压较高的光耦，以应对突发的电压尖峰或电流浪涌。在现代电子设备和系统中，电气隔离是保障电路稳定运行和安全的重要环节，而光耦（光电耦合器）则是实现这种隔离的核心元件之一。具有较高隔离电压的光耦能在这些波动和干扰中，稳定地工作，确保系统运行的连续性和可靠性。光耦通过将不同电位的电路有效隔离，避免了跨电路间的电流回流对低压电路元件的损害，延长了设备的使用寿命。
【蚂蚁HR-注册/登录安全分析报告】
最新发布
09-28 620
蚂蚁社保是武汉微蚁企业服务有限公司旗下的网站，主要提供五险一金的代缴、补缴、社保开户、社保挂靠和社保代理服务。该平台主要覆盖一二线城市，目前已覆盖13+城市。蚂蚁社保的特点是高度自动化和在线化，创始人团队致力于通过程序和硬件替代所有可以自动化的环节，从而最大限度地减少人为错误，作为头部的社保代缴平台， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
【车联网安全】车端网络攻击及检测的框架/模型
#7的博客
09-24 1411
本文主要调研了车联网安全的一些攻击及检测的模型/框架，对国家标准进行了调研，并汇总上述调研内容。
个人计算机与网络的安全
nn_84的博客
09-24 361
关于 wifi 大家都知道 wifi 已经使用了 wpa3 非常安全 但很多人不知道 pin 和 wps 这两项有漏洞。种漏洞来控制用户电脑 老实说吧 默认用户仍然是管理员 像windows 是很容易得到最高权限的。关于 病毒 大家都知道中国 美国 俄罗斯 的黑客不断的在对抗 所以这病毒花样百出 所以系统用户。关于 国产的 linux 老实说全是漏洞 默认开启 很多服务 但初始化的设置都有漏洞。我发现很多用户都简单设置了这两项 他们的设置 使他们的网络出现了漏洞。
浅谈软件安全开发的重要性及安全开发实践
esion23011的专栏
09-25 467
*制定安全开发可量化管理流程**：为了确保软件开发过程的安全性，企业应建立一套可量化、可追溯的安全开发管理流程。通过建立企业安全战略、制定安全开发管理流程、提高安全开发意识以及实施一系列安全开发实践措施，企业可以构建安全可靠的信息系统，为企业的持续发展和创新提供有力保障。**明确安全需求**：基于攻击面分析的结果，企业应明确软件系统的安全需求。**建立企业安全战略**：企业应根据国家法律法规要求、自身业务特点及软件应用系统的实际情况，制定符合自身需求的安全发展战略。#### 企业要怎么进行安全开发？
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Zeker62

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值