逻辑越权之找回机制及接口安全（35）
会涉及到这三个内容
验证会涉及到，暴力测试，绕过测试
找回会涉及到，客户端回显，respponse状态值，找回流程绕过
接口会涉及到，调用便利
找回就像是忘记密码那种，然后会有验证，手机号验证或者邮箱验证，但这个过程在可能会有逻辑安全问题，就可能会绕过。
接口，有支付接口，短信发送接口，邮箱发送接口，其他的各种各样的，如果没有验证，就可以随便调用，导致我们经常短信，来电轰炸，就是接口调用问题。
#找回重置机制
绑定什么，或者找回密码，会涉及到验证码，通过验证码判断是否是这个账户的主人，相关验证出现问题，就会出现逻辑上的问题。
我们就可以用这几个方法来实现绕过，
1.客户端回显：验证码可以在客户端浏览器或者数据包里面可以看到验证码
2.response状态值：以回复的这个状态值判断验证码是否正确，所以更改这个状态值，改为成功的状态指，绕过。
3.验证码爆破：发送的验证码是纯数字四位或者六位，通过爆破短时间就可以获得验证码，根据应用情况决定的。
4.找回流程绕过：比如说找回密码，输入正确的验证码之后就会跳到第三个页面，重置密码，先用正常用户去看一下重置页面的地址和数据包，再换一个不知道验证码手机号去找回，直接跳过这一步，数据不截获丢弃到，直接用浏览器去请求第三部，重置密码页面，直接跳过了验证码验证过程。
#接口调用，短信轰炸，来电轰炸，
##墨者靶场密码重置-验证码套用-靶场
打开墨者靶场
自己账户就是可以重置的，但这是自己的，不是目标手机号，只需要把手机号换成目标手机号就可以了
这个漏洞点在哪。实战情况下第一个页面是让输入手机号和验证码，才能进入下一个页面重置密码，而这个靶场它没有，他直接都写在一起，这个网站就会接受手机号然后重置它，它重置的免密有一个条件，重置谁的就会以手机号的填写值为准，所以我们先用自己手机号搞一个验证码正确，再把手机号换成目标手机号，就会重置目标手机号密码，实现了绕过。（老师这里修改补充不成功）
因为这里要在数据包里面修改为目标手机号。
##手机邮箱验证码逻辑-客户端回显-实例
打开验证
发送验证码之后看一下网页的数据包
551407就是验证码，验证码会联通数据包，直接从数据包发送，就可以直接看到验证码，就不需要用邮箱接受，客户端回显，直接在数据包去看。
老师自己本地搭建的网站
绑定手机号这里的验证码，点击发送验证码抓一下数据包
数据包里面的重要信息
这个也是客户端回显，验证码直接在数据包里面就有显示，
这里换一个手机号，然后点击保存，抓住数据包
在数据包里面修改验证码和它回显的正确的验证码一样
然后发数据包，看结果
这种也是客户端回显。
这个网站还有一个状态码的漏洞，随便输入一个错误的验证码，然后抓住数据包
发送到重发器看一下他的回显，回显里面有个3，3对应的错误
在搞一个正确的看看，状态1返回的1
这个就相当于回显值，会返回给你浏览器，这个就存在一个是在我本地验证，还是对方服务器接受的值作为验证，在那一边验证的问题，如果以我的本地为准，修改为状态值就有效；如果以对方的接受值为准，就无效。
主要看网站以谁为准，取我的本地验证状态，就有这个漏洞。如果是对方服务器接受值就没有。
如何更改这个回显值
随便输入个验证码，保存的时候抓住数据包
然后右键，点箭头指的
抓取回复数据包，选择之后回复的数据包也会抓取，之后发送数据包就会看到状态码3
把这个3改成1之后发送出去。
这个要确定对方是以我的本地验证的才可以成功。
##某APP短信轰炸接口乱用-实例接口调用发包
打开app，然后个人中心修改密码，需要用到手机号的验证码，随便写一个验证码
然后点下一步，抓取一下数据包，再发到重发器看一下错误的回显结果
在输入正常验证码，再看一下真实验证码的回显状态
现在我们知道真实的回显状态是什么样的。
然后再重新一下，随便输入一个错误数据包，抓住，再打开那个接受回显数据包，到会先数据包那一步，修改状态码
放出去之后，直接来到了重置密码这里
绕过成功了。
还有一种绕过方式，用口头解释一下，没有演示案列
这种先把三个的数据包都抓一下，第一个数据到第二个数据的时候，然后用工具把第二个数据包丢弃掉，换成发送第三个的， 浏览器会受到工具的控制，直接加载第三个界面，这种也是流程问题。
找回密码验证码逻辑-爆破测试-实例
随便输入一个验证码抓住数据包，选择验证码作为字典
配置好之后，开始攻击
这个通过看他的回显来判断成不成功，只有这一个是1，其他的都是3所以很明显成功的回显就是1。
前提条件，验证码组合较简单，验证码有效时间，输入次数限制。还有一个验证码，手机的验证码。网站上还有一个验证码，输入一次验证码改一次，有验证码就加大了难度。还要做一个识别验证码。课表里面的自动识别，验证方式也不同，图像和手拉的验证码，就更复杂了。
burp里面也有插件不过肯定是收费的更好一些。
##某APP短信轰炸接口乱用（调用）-实例接口调用发包
原理：开发平台软件的时候，很多网站要注册用户都会绑定手机，或邮箱，它自己网站肯定会有专门发短信的应用接口；他可能会存在一个问题。把手机号输入上去，点一下发送，他就直接发送出去，
有的会有一个验证，验证码可能绕过，他就把这种接口整理到一起，所以就老受到这种垃圾信息；
其实就是他找了网上各种注册的应用，把接口找到，发送验证码抓包，用程序批量的去循环，很多验证码都会六十一次，所以过了一次发一个，一直这么循环
打开老师自己搭建的网站，里面就有一个发送验证码
随便输入一个手机号，然后点获取验证码抓住数据包
就会显示发送成功，
而我们写程序就用到中国网站，然后参数就是我们要攻击的目标，去触发这个数据包，以这个数据去发送，就会调用那个网站的接口去发送短信，短信轰炸。
来电轰炸也是抓数据包，用打电话的数据包去轰炸，调用某个接口，写一个循环程序就行。利用别人的接口去轰炸。
这些漏洞在src里面比较关键