业务逻辑漏洞

gjl_

已于 2023-11-27 17:23:21 修改

阅读量1k

点赞数 38

分类专栏：常见漏洞文章标签：安全网络 web安全笔记网络安全

于 2023-11-27 17:18:11 首次发布

本文链接：https://blog.csdn.net/weixin_51559599/article/details/134650279

版权

常见漏洞专栏收录该内容

2 篇文章 0 订阅

订阅专栏

业务逻辑漏洞

概述

由于开发者的逻辑不严谨造成的程序功能异常
扫描器无法扫描出业务逻辑漏洞

常见场景

暴力破解
短信/邮箱轰炸
固定会话
用户名枚举（如显示用户名不存在）
验证码绕过/爆破/重放/回传
越权登录（如修改数据包中用户 ID）
商品金额/数量篡改
整数溢出，int 最大值为 2147483647

整数溢出漏洞

原理

整数溢出是指在计算机中使用固定大小的整数类型（如 int、short、long 等）进行运算时，结果超出了该整数类型所能表示的范围，导致结果不准确甚至出现错误的现象。

计算机中通常使用固定的位数来表示，如32 位的 int 类型能表示的范围是 -2³¹ 到 2³¹-1。当进行加减乘除等运算时，如果结果超出了该范围，就会发生整数溢出。

整数溢出的发生是由于计算机采用的是有限位数的二进制表示，超出了这个范围就会丢失高位信息，导致结果不准确。

漏洞验证

以 Java 中的 int 类型数据为例

int 类型的数据最大值为 2147483647，当小于等于最大值时，程序无误可以正常运行

假设攻击者恶意增加订单的数量，从而使订单金额超过 int 类型数据的最大值，而后端使用的 int 型存储订单金额而无任何安全措施。当攻击者提交订单后，显示要支付的金额发生错误，从而导致此逻辑漏洞发生

例： pay1 为 int 类型数据的最大值（在允许的范围内），可以正常输出支付金额。而当支付金额大于 int 类型的最大值时（pay2），则输出的支付金额变为负数!!!

public class test {
    public static void main(String[] args) {
        int pay1 = 2147483647;
        int pay2 = pay1+1;
        System.out.println("未溢出的支持支付的最大金额："+pay1);
        System.out.println("溢出后要支付的金额："+pay2);
    }
}