逻辑漏洞详解

逻辑漏洞

逻辑漏洞简介

​ 逻辑漏洞是指攻击者利用业务/功能上的设计缺陷，获取敏感信息或破坏业务的完整性。一般出现在密码修改，确权访问，密码找回，交易支付金额等功能处。

​ 逻辑漏洞的破坏方式并非是向程序添加破坏内容，而是利用逻辑处理不严密或者代码问题或固有不足，操作上并不影响程序的允许，在逻辑上是顺利执行的。

​ 这种漏洞一般防护手段或设备无法阻止，因为走的是合法流量也没有防御标准。

逻辑漏洞的重要性

​ 常见的OWASP漏洞，通过漏洞扫描工具，大多支持自动化或者半自动化扫描出来，并且传统的安全设备或者防护措施收效甚微

​ 但逻辑漏洞是和系统自身功能和逻辑有关系的漏洞，每一家的漏洞出现可能存在一定的独特性，很难复制或者通过规则脚本和漏扫工具扫描出来，因此逻辑漏洞大多需要配合代码审计和手段测试才可以发现相关漏洞，也是工具无法代替人工的漏洞。

逻辑漏洞的分类

越权漏洞

密码需改

密码找回

验证码漏洞

支付漏洞

投票/积分/抽奖

短信轰炸

越权访问

​ 越权访问时web应用程序中一种常见的漏洞，由于其存在范围广，危害大被OWASP列为web应用十大安全隐患的第二名

该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得地权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限。越权漏洞的成因主要时因为开发人员对数据进行增、删、改、查时对客户端请求的数据过分相信而遗漏了权限的判定，一但验证不充分࿰