逻辑越权——数据包重放、条件竞争

目录

1.数据包重放

1.1介绍：

1.2原理：

1.3修复方案：修复思路（针对短信、邮件）

1.4 通用修复方案

2.条件竞争

2.1 介绍：

2.2 漏洞修复﹣修复思路：

2.3 案列与实操如下：

2.3.1 源代码

2.3.2 BP抓包

3.订单修改

4.接口无限制枚举

4.1、快递公司优惠价枚举

4.2、某电商会员卡卡号枚举

---

1.数据包重放

1.1介绍：

通过数据包重放，可以造成短信轰炸、邮件轰炸、重复提交订单等

1.2原理：

后台未进行相关操作的技术导致数据包重放漏洞点：短信验证码、邮件校验、提交订单等功能。

1.3修复方案：

​​​​​​​修复思路（针对短信、邮件）

构造一个 Hashmap < String , short >，存放邮箱或电话号码及对应次数，只要某个邮箱或者电话号码次数够了，就不能继续发送了或者计算两次发送的时间间隔，时间过短就不继续发送了