（最全干货分享）渗透测试全流程归纳总结之五

进来先点个赞，评个论，关个注呗～
获取更多学习资料、想加入社群、深入学习，请扫我的二维码或加Memory20000427。

2.6逻辑漏洞

Cookie

一些网站会利用 Cookie 是否为空、Session 是否为 true 来判断用户是否可以登录，只要构造一个 Cookie 或 Session 为 true 就可以绕过认证登录

通过修改 Cookie 中的某个参数来实现登录其他用户,要抓包具体分析

数据篡改
　　数量、金额、ID、邮箱等数据：最大超过限制、负数、0、其他用户数据，提交后查看是否进入正常业务流程，是否存在越权

例子：
修改普通用户密码，抓包
将 Referer 和 POST 中的普通用户改成 admin
提交数据后，直接返回了 admin 的密码修改页面，利用逻辑漏洞获取超级权限
抓包修改手机号参数为其他号码进行尝试，例如办理查询页面，输入自己的号码然后抓包，修改手机号为他人号码，查看是否可以查询他人业务
手机号 篡改
邮箱或者用户 篡改
订单ID 篡改
商品编号 篡改
用户ID 篡改
金额 篡改
商品数量 篡改

验证码绕过
　　drop掉页面
　　返回包里可能就有验证码
　　一次验证码多用
　　验证码识别插件，burp

注册界面：
　　任意用户注册
　　可爆破用户名
　　注入
　　XSS

登录界面：
　　爆破用户名、密码
　　注入
　　万能密码
　　Xss Xss+Csrf
　　修改返回包信息，登入他人账户
　　修改cookie中的参数，如user,admin,id等
　　干货 | 登录点测试的Tips

忘记密码界面：

任意密码重置概要：
　　1．重置一个账户，不发送验证码，设置验证码为空发送请求。
　　2．发送验证码，查看相应包
　　3．验证码生存期的爆破
　　4．修改相应包为成功的相应包