一些逻辑漏洞案例
创始人
2024-01-28 12:01:25
逻辑漏洞的一些案例
某edu高校逻辑漏洞+弱口令
已提交该校，已修复
注册登陆
寻找上传点，无果，后缀名不可控
找到另一个登陆点，尝试使用之前注册的账户登陆、爆破、均无果
在测试找回密码处，发送admin用户发现返回管理员邮箱，说明这里这里可能类似模糊查询
继续测试发现返回了某公司的公司邮箱，该邮箱是该信息系统的供应商
拉到burp枚举用户名，通过枚举发现一个类似管理员的账户
通过弱口令登陆
涉及大量个人信息
某校鉴权不完善
登陆页面测试，发现验证码在cookie中验证，登陆验证码绕过+1
密码错误，修改返回包json数据
放包，url重定向至index页面
下一个包请求了index页面需要加载的内容，包含部分学生账户数据，在放包提示鉴权失败，返回登陆页面
提取拿到的学生账户数据，尝试利用前面的登陆验证吗绕过爆破，并尝试修改cookie login用户名
登陆后仍然是普通学生账户
枚举管理员用户名，使用爆破出来的弱口令再次登陆管理员账户
某校平行越权
注册-登陆-提交信息
爆破参数
某高校垂直越权
小程序，通过贴吧，qq群，大学墙寻找学生手机号
通过弱口令登陆
通过js提取其它账户接口，并禁用js绕过注册管理员账户
成功登陆
短信验证码数据包复用
短信验证接口处
抓包修改手机号重发
会话固定
无业务需求，同一账户多次登陆，session未失效
登陆验证加密绕过
参数带有是否加密
修改该参数使用明文登陆，利用该漏洞进行明文爆破
登陆验证码复用
上一篇：描写秋天的比喻句
下一篇：主要控制系统之间的逻辑关系
相关内容
热门资讯
埃菲尔铁塔在哪 中国仿建埃菲尔...
2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...
苗族的传统节日 贵州苗族节日有...
【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
不用电脑怎么设置苹果铃声 ip...
需要一个app，加上苹果自带的app即可1、手机下载爱思极速版。因为之前换手机搬移数据时店员帮忙整理...
北京的名胜古迹 北京最著名的景...
北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...
应用未安装解决办法 平板应用未...
---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...
长白山自助游攻略 吉林长白山游...
昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...
脚上的穴位图 脚面经络图对应的...
人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...
世界上最漂亮的人 世界上最漂亮...
此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...
猫咪吃了塑料袋怎么办 猫咪误食...
你知道吗？塑料袋放久了会长猫哦！要说猫咪对塑料袋的喜爱程度完完全全可以媲美纸箱家里只要一有塑料袋的响...
埃菲尔铁塔在哪 中国仿建埃菲尔...
2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...
苗族的传统节日 贵州苗族节日有...
【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
才高八斗的主人公 三顾茅庐的主...
古代君王在建立自己的政治体系之时，大多会采取一些礼贤下士的手段，对于一些有卓越才能的人放低姿态。因为...
北京的名胜古迹 北京最著名的景...
北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...