最近在学习支付逻辑漏洞相关的知识，利用一些测试思路来复现一下靶场，顺便做一下笔记，不过这个靶场比较老了，供新手学习练练手

靶场源码下载链接：https://ftp.cmseasy.cn/CmsEasy7.x/CmsEasy_7.6.3.2_UTF-8_20200422.zip

靶场部署自行百度，用我大学老师的一句话————要学会面向百度，要有自己学习的能力

复现过程

打开自己主页可以看到有一百块，接下来的骚操作我们买东西不仅不要花钱，对方还会倒贴钱给我，这也太香了吧（不要做违法犯罪的事情哦）

点击精选产品，随便点一个，进入智能家居可以看到有很多的产品，随便点击一个，那就mackbook吧（呜呜呜买不起苹果电脑= =）

点击购买，直接搞五个，抓包

尝试修改一下这里的参数看看会不会有什么变化，把5变成-5

好家伙，金额变成了负数

填写联系方式，选择支付方式，点击购买（这里会校验你的电话号码格式是否正确）

显示购买成功，返回账户那里看看余额有多少

余额直接由原来的100变成了4150，简直离谱，不仅要给我商品还要倒贴

尝试了一下使用购物车购买，在加入购物车那里抓包然后把参数改成-2即可，剩下部分和之前一样

总结

这里我的思路是，抓取其中购买数量的数据包，修改参数看看结果是否发生我们预期的变化，如果没有那么再去看看别的点，是否存在显示支付价格的，以及订单号之类的等等，都可以测一测

CmsEasy7.6支付逻辑漏洞的更多相关文章

  1. WEB安全--逻辑漏洞

    业务逻辑问题是一种设计缺陷.逻辑缺陷表现为设计者或开发者在思考过程中做出的特殊假设存在明显或隐含的错误.精明的攻击者会特别注意目标应用程序采用的逻辑方式,设法了解设计者与开发者做出的可能假设,然后考虑 ...

  2. [SRC初探]手持新手卡挖SRC逻辑漏洞心得分享

    文章来源i春秋 本文适合新手参阅,大牛笑笑就好了,嘿嘿末尾有彩蛋!!!!!!!!!!!!!!!!!本人参加了本次"i春秋部落守卫者联盟"活动,由于经验不足,首次挖SRC,排名不是那 ...

  3. WEB安全第七篇--终结篇考验逻辑思维：逻辑漏洞大汇总（越权、会话逻辑、业务逻辑、暴力破解）

    零.前言 最近做专心web安全有一段时间了,但是目测后面的活会有些复杂,涉及到更多的中间件.底层安全.漏洞研究与安全建设等越来越复杂的东东,所以在这里想写一个系列关于web安全基础以及一些讨巧的pay ...

  4. Web安全测试中常见逻辑漏洞解析（实战篇）

    Web安全测试中常见逻辑漏洞解析(实战篇) 简要: 越权漏洞是比较常见的漏洞类型,越权漏洞可以理解为,一个正常的用户A通常只能够对自己的一些信息进行增删改查,但是由于程序员的一时疏忽,对信息进行增删改 ...

  5. 应用安全 - Web安全 - 逻辑漏洞整理

    短信轰炸 .Fiddler抓包repeat .burpsuite 修改 PHPSESSID ->字典爆破 如选择a-z .burpsuite手机号遍历 防御: 设置图片验证码,每次获取短信验证码 ...

  6. 挖SRC逻辑漏洞心得分享

    文章来源i春秋 白帽子挖洞的道路还漫长的很,老司机岂非一日一年能炼成的. 本文多处引用了 YSRC 的 公(qi)开(yin)漏(ji)洞(qiao).挖SRC思路一定要广!!!!漏洞不会仅限于SQL ...

  7. 逻辑漏洞介绍 & 越权访问攻击 & 修复建议

    介绍逻辑漏洞 逻辑漏洞就是指攻击者利用业务的设计缺陷,获取敏感信息或破坏业务的完整性.一般出现在密码修改.越权访问.密码找回.交易支付金额等功能处.其中越权访问又有水平越权和垂直越权两种,如下所示. ...

  8. 一个安邦逻辑漏洞爆破密码的py脚本

    漏洞地址: 安邦保险集团存在逻辑漏洞可遍历用户ID暴力破解用户原始密码进而重置用户密码(附脚本) http://www.wooyun.org/bugs/wooyun-2010-0119851 脚本PO ...

  9. nginx文件名逻辑漏洞_CVE-2013-4547漏洞复现

    nginx文件名逻辑漏洞_CVE-2013-4547漏洞复现 一.漏洞描述 这个漏洞其实和代码执行没有太大的关系,主要原因是错误地解析了请求的URL,错误地获取到用户请求的文件名,导致出现权限绕过.代 ...

  10. 基于 burpsuite的web逻辑漏洞插件开发（来自JSRC安全小课堂，柏山师傅）

    基于 burpsuite的web逻辑漏洞插件开发 BurpSuite 提供了插件开发接口,支持Java.Python.Ruby语言的扩展.虽然 BApp Store 上面已经提供了很多插件,其中也不乏 ...

随机推荐

  1. 使用 frp 搭建 https 服务

    踩了许多坑,特此记录一下 1.首先服务端的配置(yaml) # 服务端监听本机的 7000 和 443 端口 bindPort: 7000 # 用于 frp 客户端连接 vhostHTTPSPort: ...

  2. 启智树提高组day1T1 3436 : A：Doughnut

    启智树提高组day1T1 3436 : A:Doughnut 原题传送门 题目描述 Aloisia有很多很多甜甜圈.有一天,她在地上画了n+1个格子,想从第1个格子跳到第n+1个格子.规则是,Aloi ...

  3. solana杂谈（1）

    solana杂谈(1) 本文适用于"只需大致了解 Solana"的读者,部分说法可能不够准确或不够深入.如需详细了解,建议阅读 Solana 的官方文档:https://solan ...

  4. C#.Net筑基-优雅LINQ的查询艺术

    Linq(Language Integrated Query,集成查询语言),顾名思义就是用来查询数据的一种语言(可以看作是一组功能.框架特性的集合).在.NETFramework3.5(大概2007 ...

  5. Cursor生成UI，加一步封神

    用 Cursor 做 UI,有两种最简单又有效的方法,一个免费一个付费,不管你要做网页 UI 还是应用程序 UI,都能用. 我这里不推荐直接用 Cursor 自带模型生成 UI,模型生成出来的效果比较 ...

  6. 商品中心—17.缓存与DB一致性的技术文档

    大纲 1.缓存与数据库一致性服务的设计 2.缓存与数据库一致性服务的注解 3.缓存与数据库一致性服务的处理入口 4.缓存与数据库一致性服务的消费缓存消息 5.缓存与数据库一致性服务的消费检查 6.缓存 ...

  7. 【攻防世界】Web | wife_wife 详细题解WP

    [攻防世界] | Web | wife_wife详细题解WP 进入题目环境,首先进入sign up创建一个admin用户,下方有勾选 is admin,打上勾 随便填写Invite Code,进行抓包 ...

  8. DataGridView绑定BindingList 中的 DataGridViewCheckBoxColumn 无法点击排序问题

    参考文档 DataGridView绑定BindingList<T>带数据排序的类 - 腾讯云开发者社区-腾讯云 (tencent.com) DataGridView使用技巧十三:点击列头实 ...

  9. C# 反射模型赋值（List反射模型赋值）

    /// <summary> /// 反射模型赋值 /// </summary> /// <typeparam name="T"></typ ...

  10. 学习spring cloud记录4-Eureka

    前言 Eureka是一个注册中心,在以前的记录中,两个服务之间的调用需要使用硬编码的方式,即把ip和端口号等地址写死在程序中,使用Eureka可解决此问题,但不知能解决这个问题,还有其他的作用. Eu ...