不用cms怎么做网站,杭州 网站建设公司,顺义深圳网站建设公司,wordpress 无刷新分页原理#xff1a;
没有固定的概念#xff0c;一般都是不符合常识的情况。比如任意用户注册#xff0c;短信炸弹#xff0c;占用资源#xff0c;交易支付、密码修改、密码找回、越权修改、越权查询、突破限制。
根据实际业务逻辑进行比对#xff0c;购物的可以根据数量
没有固定的概念一般都是不符合常识的情况。比如任意用户注册短信炸弹占用资源交易支付、密码修改、密码找回、越权修改、越权查询、突破限制。
根据实际业务逻辑进行比对购物的可以根据数量折扣金额每个修改点都可以测试是否可以修改 挖掘办法
确定业务流程---寻找流程中可以被操控的环节---分析可被操控环节中可能产生的逻辑问题---尝试修改参数触发逻辑问题 常见逻辑漏洞
1、 交易支付修改金额为负数或为o、密码修改(没原密码也能修改)、密码找回改数据包跳过验证码没有做时间校验
2、用自己的用户身份找回密码在最后修改密码的时候抓包修改成其它用户
3、修改返回包把0改成1或false改成true
4、手机号密码找回看一下返回包里面是否有手机验证码、
5、邮箱密码找回的时候试试修改邮箱用别人的帐号找回发邮件填写自己的邮箱、
6、验证码长度短纯数字可以直接burp暴破
7、同一验证码可以登录不同帐号
8、验证码纯数字无时间限止
9、密码找回答案比较简单 或参数判断不严格、越权修改、越权查询、突破限制等各类逻辑漏洞 防御
加强用户认证控制
识别漏洞
建立安全策略
敏感参数加密 webbug靶场演示
打开搭建的web靶场http://192.168.246.140/ 本次展示的是支付的问题tom 密码123456
抓包提示余额不足 把书的金额改了放包竟然购买成功了。也可以把金额改成负数。这样就可以不付费得到商品。
