【漏洞挖掘】业务数据篡改漏洞案例

声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。

关注公众号，设置为星标，不定期有宠粉福利

    存在漏洞的可能功能点可以有如下几个。

    1、业务数据篡改

    • 抓包修改金额等字段，例如在支付页面抓取请求中商品的金额字段，修改成任意数额的金额并提交，查看能否以修改后的金额数据完成业务流程。

    2 、商品数量篡改

    • 抓包修改商品数量等字段，将请求中的商品数量修改成任意数额，如负数并提交，查看能否以修改后的数量完成业务流程

    3 、最大数限制突破

    • 很多商品限制用户购买数量时，服务器仅在页面通过js脚本限制，未在服务器端校验用户提交的数量，通过抓包修改商品最大数限制，将请求中的商品数量改为大于最大数限制的值，查看能否以修改后的数量完成业务流程。

    4 、本地js参数修改

   • 部分应用程序通过Javascript处理用户提交的请求，通过修改Javascript脚本，测试修改后的数据是否影响到用户。

案例1：1元买保险

将在上图中将4改为-4，这样价格总价就是475*3-355*4=5，价格5元可以买7张票。最终的订单页面截图如下，成功实现5元购7张门票。

原文始发于微信公众号（锐鉴安全）：【漏洞挖掘】业务数据篡改漏洞案例