某阅读器支付逻辑漏洞

admin 2024年12月16日13:41:14评论7 views字数 734阅读2分26秒阅读模式
本文由掌控安全学院 -

 小渣渣

 投稿

Track安全社区投稿~  

千元稿费!还有保底奖励~(https://bbs.zkaq.cn)

公司:北京某某教育科技有限公司

奇安信搜索:icp.name=”北京某某教育科技有限公司”

补天不收录上传型XSS漏洞,但是感觉有些必要,当做学习思路,也一起发布出来了,同时支付逻辑漏洞,已经通过,记一次高危,比较简单!!268元的永久会员,使用50元,就可以购买成功!

漏洞一(存储型XSS漏洞)

上传本地图书的界面

某阅读器支付逻辑漏洞

首先,我测试了下txt文件,随便输入内容,打开文本就会显示什么内容

某阅读器支付逻辑漏洞

我就想试试看看图片会不会显示出来,所以我把代码加上了一句<img src="111">,发现是显示出图片的

某阅读器支付逻辑漏洞

接着我加一个JS,,发现是生效的,会弹出alert框

某阅读器支付逻辑漏洞

某阅读器支付逻辑漏洞

漏洞二(支付逻辑漏洞)

需要注册一个账号密码,我是用QQ注册登录的

用BP开始抓包,把金额调成1的时候,会自动显示199金额,代码目测应该是找不到对应的金额时候,会自动走默认199金额

某阅读器支付逻辑漏洞

某阅读器支付逻辑漏洞

某阅读器支付逻辑漏洞

测试最终,金额定格在50元会员,代码里面应该有限制,VIP的价格不能低于50元,我尝试过修改其他参数,都没有作用,唯一有作用的也就是price参数

某阅读器支付逻辑漏洞

某阅读器支付逻辑漏洞

修复方案
1:增加金额判断逻:在支付逻辑中增加对金额的判断,确保金额不为负数或不合理的大数值。例如,在支付过程中,不仅要检查订单是否支付成功,还要判断支付的金额是否合
2:使用加密和校:在请求数据中对涉及金额、数量等敏感信息进行加密,并在服务器端进行校验,确保数据在传输过程中不被篡改。

申明:本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,

所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法.

某阅读器支付逻辑漏洞

 

原文始发于微信公众号(掌控安全EDU):某阅读器支付逻辑漏洞

 


免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年12月16日13:41:14
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   某阅读器支付逻辑漏洞http://cn-sec.com/archives/3508636.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息