记一次某985院校支付逻辑漏洞

免责声明

0x01 前言

web应用程序中的逻辑漏洞各不相同，有的很明显，有的很微妙。与SQL注入和跨站不同，逻辑漏洞没有共有的“签名”，定义特性是指应用程序执行的逻辑存在某种缺陷。大部分逻辑缺陷表现为开发者在思考过程中做出的特殊假设存在明显或隐含的错误，通俗点来说，有的开发者会这样认为，如果发生A，就会出现B，因此我执行C。没有考虑如果发生X会怎么样，这种错误的假设会造成许多安全漏洞。逻辑漏洞是多样性的，挖掘它们需要从不同的角度思考问题，设法了解设计者和开发者做出的各种假设，然后考虑如何攻击。

常见的逻辑漏洞

一般哪些地方容易报出逻辑漏洞呢，比如，密码找回、交易支付、密码修改、突破限制等

0x02 正文

找到了一个站点里面提供了注册功能，

注册后登录进去发现有网上订票功能

日期任意填写

添加观众

添加观众

选择一个展览

点击支付

然后点击支付订单的时候开启抓包，进行抓包操作

支付成功

发现已经成功支付并且订单已经生成，为带验票状态

0x03 防御方法

0x04 知识星球

原文始发于微信公众号（狐狸说安全）：记一次某985院校支付逻辑漏洞