记一次SRC漏洞挖掘中的逻辑漏洞

前言

一次src的逻辑漏洞挖掘，修改返回包进入后台，虽然未显示数据，通过拼接js路劲也无法达到危害最大化，但是这个洞吃几顿猪脚饭，还是可以的

一、漏洞挖掘开始

开局一个登录框

没有注册功能，尝试修改登录包，看是否存在逻辑缺陷绕过

抓取登录包

抓取返回包，右键do intercept

将code值修改为200，然后一直放数据包

成功进入后台，但是，很明显，没有完全进来，因为数据不是很全。但不要慌，前台findsomething插件帮我们识别了很多js路径，我们一一拼接访问

拼接出第一个：/dataDownLoad

可以点击下载

第二处：/data/user/newMember

第三处：/data/storeMessageImport

第四处：/data/user/repeat

后续还有很多，不在进行一一拼接

虽然没拼接出很严重那种危害，但是通过这个漏洞，获得赏金200块，美滋滋

二、结语

有时候通过逻辑缺陷进后台没有数据时，不妨尝试拼接一下那些js路径，说不定，拼接一下就有意想不到的结果显示。最后祝师傅们天天爆高危

本公众号云息信安所提供的信息以及工具仅供安全测试人员用于授权测试，禁止用于未授权测试，请勿非法使用！！！造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号云息信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

————————————————————————————

版权声明：版权声明：本文为FreeBuf.COM博主「独爱dy71」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。

原文链接：

https://www.freebuf.com/vuls/376251.html

原文始发于微信公众号（云息信安）：记一次SRC漏洞挖掘中的逻辑漏洞