渗透测试业务逻辑测试汇总—通用篇

本文作者：Angus（Ms08067实验室 SRSP TEAM小组成员）

0x00：前言

     在漫漫渗透路中，“业务逻辑漏洞“一词，想必各位都不陌生。行业内统一把程序逻辑不严谨或复杂导致的逻辑错误，造成的一系列危害的问题称为逻辑漏洞。业务逻辑漏洞覆盖面极广，可以说存在于目标的各个方方面面。网上对于业务逻辑的文章多到数不清，但是能尽可能详细的归纳总结的却少之又少。因为一人一个思想，对于不同人员开发的系统，逻辑问题也各不相同，因此菜鸡我主要是针对于通用的模块的测试点，尽可能的细化的整理。能让大家脑海中能有个大致的测试思维导图。

0x01：通用测试点

用户类

主要包含用户的登录、密码找回、个人信息查阅等测试点

登录模块

用户名枚举

密码爆破

登录绕过 //篡改服务器返回包的状态码信息

登录凭证未及时失效 //登录成功后，服务器返回的用户凭证未及时失效或凭证时间过长，导致可重复利用进行登录。

登录越权 //篡改服务器返回包的用户 id 参数，来登录他人账号、或请求包的用户 ID

空密码登录//抓包将 password 字段改为空进行发送