记一次逻辑漏洞挖掘

最近在学习业务逻辑漏洞,总觉得在靶场练习不如去实战试试。

于是用百度语法搜了一些网站,尝试几个都没有挖到。本来准备放弃了,不想浪费时间,想着测完剩下几个就溜了。测着测着,还真找到了一个漏洞。

当时看到这个注册界面,想着测试一下是否短信轰炸漏洞,后来发现后端发送短信有时间限制,尝试绕过无果后就放弃了。于是老老实实注册了一个账号。

记一次逻辑漏洞挖掘_第1张图片

来到登录界面,看到有验证码就放弃了爆破。在用户名处尝试sql注入也没有什么发现。然后又尝试登录抓包尝试修改用户id和一些参数看看是否存在越权,最后也是没有发现。

记一次逻辑漏洞挖掘_第2张图片

还不想放弃,于是又来到找回密码界面看看有没有任意密码重置漏洞,这里看到找回密码流程有3步,输入用户名和验证码——>发送短信验证账号——>完成重置密码

记一次逻辑漏洞挖掘_第3张图片

 一顿抓包修改参数后发现任然没有收获......

在第二步短信验证的时候,常规进行发送短信抓包。

记一次逻辑漏洞挖掘_第4张图片

查看返回包的时候,突然眼前一亮,居然是验证码回显,对比了一下发送到手机的验证码,没跑了

记一次逻辑漏洞挖掘_第5张图片

使用这个验证码,成功进入重置密码最后阶段。

漏洞危害:

可以通过遍历字典找出已注册的用户名、邮箱、手机号,然后利用这个漏洞越权重置其他用户的登录密码。(评级应该是低危或者中危)

你可能感兴趣的:(web安全,安全漏洞,网络安全)