业务逻辑漏洞挖掘-某网站绕过下载付费机制进行下载文件

某网站绕过下载付费机制进行下载文件

学习漏洞也学了一段时间了，对于一些常见的漏洞也就在靶场上练习。靶场毕竟是靶场，挖漏洞还是得尝试在一些真实的网站进行练习。于是，不多说了，虚拟机启动，burpsuite打开，谷歌搜索启动。

就先看看能不能找个业务逻辑漏洞吧，毕竟这类漏洞在一些小型网站还是比较可能出现的。使用googlehack的搜索方式，随便发现了一个小网站。

这个网站一看就做的很简陋，应该会有漏洞吧（应该吧），这么想着，就打开一些网页看看。这网站就尼玛离谱，好多html文件，尝试找这网站的后台登录管理系统一下也没找到，常见的/admin或者/admin_login.php也试了一下。看来弱口令漏洞可能有点难找了。
要不就看看有没有支付漏洞吧，毕竟这网站有些东西得付费才能下载。

随便点开一个需要付费下载的讲座页面，一看这个讲座提供者是web，那么这个网站的管理员可能就是web了，感觉这个信息对找这个网站的后台或者是找到后台尝试弱口令爆破也比较有用，不过先看看有没有支付漏洞再说。不过这个讲座上传到网站的时间竟然是2020年10月19日，原来这个网站竟然现在还在运营吗哈哈哈。

点一下购买下载，这里提示余额不足不能购买讲座，那么这里可能是有个前端的验证，如果绕过这个验证，是不是就能直接下载呢？

使用burpsuite抓下包，这个POST数据包里的cookie是啥啊那么一大串，不过后面几个差不多认识，应该就是用户名和密码信息，还有就是session信息之类的。之前那串UM_distinctid之类的东西查了一下，貌似是百度的脚本相关的东西，这个网站难道用了百度的什么服务？
POST数据包中的请求信息里有个cmd参数，cmd这个参数应该对能否购买下载有重要的作用。这个前端的验证应该是已经完成了，不过如果是购买成功，这个cmd的值是多少呢，毕竟这个cmd的值没有单纯的用数字或者一些简单常见的英文表示。把这个数据包的cmd值改成act_up试试吧。

看来不是想的那么简单呀，那咋办呢。看来得看看这个前端的代码了。

哟，看看发现什么，JS脚本，这个ui_script的JS文件里面应该有啥东西，点一下看看能不能看。

找了下发现了这个网站购买下载服务的代码。比较明显的，看来当cmd的值为act_down2的时候，就可以下载了。

使用burpsuite抓取数据包，将cmd的值改为act_down2。

发现可以下载了哈哈哈。当然我也没有去下载，毕竟只是学习挖掘漏洞，这个网站也没有授权测试，就碰碰不进去哈哈哈。

挖到真实的web网站漏洞还是比较兴奋的，不过漏洞的种类繁多，而且有些漏洞还比较复杂。好好学习，天天向上。