前言
一次src的逻辑漏洞挖掘，修改返回包进入后台，虽然未显示数据，通过拼接js路劲也无法达到危害最大化，但是这个洞吃几顿猪脚饭，还是可以的
一、漏洞挖掘开始
开局一个登录框
没有注册功能，尝试修改登录包，看是否存在逻辑缺陷绕过
抓取登录包
抓取返回包，右键do intercept
将code值修改为200，然后一直放数据包
成功进入后台，但是，很明显，没有完全进来，因为数据不是很全。但不要慌，前台findsomething插件帮我们识别了很多js路径，我们一一拼接访问
拼接出第一个：/dataDownLoad
可以点击下载
第二处：/data/user/newMember
第三处：/data/storeMessageImport
第四处：/data/user/repeat
后续还有很多，不在进行一一拼接
虽然没拼接出很严重那种危害，但是通过这个漏洞，获得赏金200块，美滋滋
二、结语
有时候通过逻辑缺陷进后台没有数据时，不妨尝试拼接一下那些js路径，说不定，拼接一下就有意想不到的结果显示。最后祝师傅们天天爆高危
本公众号云息信安所提供的信息以及工具仅供安全测试人员用于授权测试，禁止用于未授权测试，请勿非法使用！！！造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号云息信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
原文始发于微信公众号（云息信安）：记一次SRC漏洞挖掘中的逻辑漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论