逻辑漏洞(基本概念、爆破）

文章目录

目录

前言

1.什么是逻辑漏洞

2.漏洞根源

2.1 sql注入为例

2.2 逻辑漏洞分类

2.2.1 软件（系统）设计之初便存在的漏洞

2.2.2使用者未能安全使用软件所产生的

3.身份验证漏洞

0x00暴力破解漏洞

1 未限制爆破

2.限制 IP 爆破

3.限制密码错误次数来爆破

4.多字段爆破

1.设置单线程

 2.选择Token的规则

3.在此处添加

5.限制登录频率爆破

 6.Authorization

总结

---

---

前言

---

1.什么是逻辑漏洞

逻辑漏洞就是基于开发人员设计程序的时候，逻辑不严密，导致攻击者可以修改、绕过或者中断整个程序，让程序按照开发人员的预料之外去执行。

比如某一网页的登录验证逻辑如下：

输入用户名验证﹣﹣验证成功后输入密码﹣﹣输入验证码﹣﹣数据包前端传到后端处理﹣﹣数据库匹配﹣﹣匹配成功回包由于整体网站可能采用前端验证，黑客可以直接篡改或者绕过某些流程，如下：