记一次实战逻辑漏洞挖掘-逻辑缺陷

前言

前言

Start

一、信息收集

俗话说得好，信息收集的够好，漏洞不会少。开局利用fofa，hunter，360Quqke等搜索引擎对目标进行子域、端口、网站等方面的信息进行收集，不同的搜索引擎收集到的资产也不同

渗透的本质是信息收集。而信息收集的本质并不仅仅是资产收集，而是在众多的资产里面挑选一些比较有用的资产进行测试，收集到再多的资产和信息，你不去进行测试，也没什么用。收集到相关资产之后，一个一个的去测试相关的功能，思考对应的功能可能会产生什么漏洞，并且每个都测试一遍。在子域名收集的过程中，我得到了一个类似于登录系统的网站，随后打开页面测功能点

开局就一个登陆框，正常情况下，我会啪的一下输入13888888888/123456打过去。看看有没有一些开发的账号遗留下来，登录上去或许有一些收获或者信息

如果提示账号不存在 ，或者密码错误。再拿出我的传家宝用户遍历字典及弱口令字典来进行一个定向爆破。

但是这个时候提示账号或密码错误 ，然后就老老实实去注册，走正常流程了。

这边注册完账号进行登录之后，bp抓取数据包，分析登录过程中所产生的一些数据包，并且对数据包中的一些参数做记录和分析，渗透过程中可能会用到这些参数

然后发包，得到的响应如下

当我发送第二次包的时候，它显示验证码获取失败，猜测这里做了校验

然后观察前面登录的时候里的数据包的参数，发现有个rediect_url参数，猜测这里是判断验证码获取的参数，然后尝试删除这个参数和后面的值，看看能不能进行绕过这个限制，如果检测机制做的不够严谨，没有检测参数的话，就可以绕过。发包，然后发现可以绕过这个短信的限制，然后再次发包，获取成功

用burp并发发送数据包，就可以实现短信轰炸

饭钱到手。此时手机收到的短信：

总结：

在一些能接受验证码的地方，有一些参数是判定验证码有没有获取成功，或者说获取已发送短信的次数。我们测试短信轰炸漏洞的时候可以尝试删除一些参数然后观察响应结果。

技术交流可加下方wx

| 知识星球的介绍

不好意思，兄弟们，这里给湘安无事星球打个广告，不喜欢的可以直接滑走哦。添加下面wx加星球可享优惠

1.群主为什么要建知识星球？

很简单为了恰饭哈哈哈，然后也是为了建立一个圈子进行交流学习和共享资源嘛相应的也收取费用嘛，毕竟维持星球也需要精力

2.知识星球有哪些资源？

群里面联系群主是可以要一些免费的学习资料的，因为群里面大部分是大学生嘛大学生不就是喜欢白嫖，所以大家会共享一些资料没有的群主wk也有,wk除了不会pc,其他都能嫖hhh

一些实战报告，截的部分

一些1day的poc,这些也就是信息差，不想找可以让wk帮你们嫖,群主也会经常发

一些共享的资源

1.刀客源码的高级会员2.FOFA在线查询与下载，key使用、360quake、shodan等3.专属漏洞库5.专属内部it免费课程6.不定期直播分享（星球有录屏）

原文始发于微信公众号（湘安无事）：记一次实战逻辑漏洞挖掘-逻辑缺陷