挖了个漏洞，居然挣了¥12000！

大家好，我是周杰伦，今天跟大家分享一个挖洞致富的故事~

0x01 前言

本人，一个热爱生活，热爱网络安全的小青年。在此记录自己日常学习以及漏洞挖掘中的奇思妙想，希望能与热爱网络安全的人士一起交流共勉。

0x02 漏洞背景

一个app，开局一个登录框。

0x03 漏洞挖掘过程

1、首先使用手机号注册一个账户正常登录，使用burp抓取登录成功后的返回包，记录此返回包，返回包如下：

2、使用另一个手机号注册一个账号，继续抓取登录成功的报文，报文如下：

3、在抓取到俩个不同账号登录成功的报文后，我们先观察一波，提取其中可能为身份认证的参数，loginToken、userId、phoneNo、tokenAesResult。

OK，开始进行逻辑漏洞测试，随便填入一个账号，输入验证码，截取返回包，我们修改返回包中上面提取的四个参数，修改四个参数中的一个参数、修改四个参数中的二个参数、修改四个参数中的三个参数、修改四个参数中的四个参数，也就是

=15种。观察其页面返回，在修改userId时，页面成功跳转到了我自己账号登录成功的页面。

但是通过注册多个账号，观察其返回的userId值，毫无规律。无法找到userId的规律，也就登录不到其他人的账号。为了提升漏洞等级，继续从页面中找到有关联userId的值。

庆幸的是app有个讨论功能，在其讨论功能处，抓取到一个可获取到userid的包。返回报文如下。

4、此时我们退出账号，点击登录，随便输入手机号登录（这个地方手机号必须要是未注册的）。我们修改登录的返回包，将下图中的userId修改为上图中的第一个标红的userId。

5、此时发现我们登录上这个叫某某飛的账号。

0x04 厂商反馈

这个漏洞让我获得了一万二的赏金。

从靠劳力赚钱转变成靠脑力赚钱，想入门网络安全的小白肯定想知道如何学好？

👉[[[CSDN大礼包：《黑客&网络安全入门&进阶学习资源》免费分享]]]（安全链接，放心点击）

对于0基础小白入门：

如果你是零基础小白，想快速入门网络安全是可以考虑的。
一方面是学习时间相对较短，学习内容更全面更集中。
二方面是可以找到适合自己的学习方案

包括： 网络渗透、逆向分析、漏洞攻击、内核安全、移动安全、破解PWN等众多子方向。 带你从零基础系统性的学好网络安全！

👉网安学习成长路线图、网安视频合集👈

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。（全套教程文末领取哈）

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

👉精品网安学习书籍👈

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

👉网络安全源码合集+工具包👈

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

👉CTF项目实战👈

学习网安技术最忌讳纸上谈兵，而在项目实战中，既能学习又能获得报酬的CTF比赛无疑是最好的试金石！

👉网络安全面试题板块👈

这份完整版的学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】

👉[[[CSDN大礼包：《黑客&网络安全入门&进阶学习资源》免费分享]]]（安全链接，放心点击）