WEBUG4.0之逻辑漏洞

一、修改越权密码
1、查看相关数据库，包含两条数据

2、点击打开靶场http://127.0.0.1/pt_env/control/auth_cross/cross_auth_passwd.php使用admin/admin登录，因为系统不对旧密码做校验，随便输入一个旧密码，新密码为admin。

3、点击提交并使用Burpsuit抓包，将url中id值修改为2，重新提交

4、查看数据库，aaaaa用户的密码已修改为admin

二、支付漏洞
1、点击打开靶场http://127.0.0.1/pt_env/control/auth_cross/cross_permission_pay.php
2、任意选择一件商品，点击购买并使用Burpsuit抓包，将url中的price值修改为0.1，点击forward

三、邮箱轰炸
1、点击打开靶场http://127.0.0.1/pt_env/control/auth_cross/email.php
2、输入轰炸目标邮箱，随便输入一个密码，点击注册并使用Burpsuit抓包。
3、利用Burpsuit的repeat重放功能，完成对目标邮箱的轰炸。

四、越权查看admin
1、点击打开靶场http://127.0.0.1/pt_env/control/auth_cross/cross_find.php
2、使用普通账户aaaaa/amdin登录网站后台，可以查看普通账户相关信息。
3、将url中的id改为1（为管理员admin对应id），即可查看管理员信息。

WEBUG4.0之逻辑漏洞相关推荐

Webug4.0 文件包含漏洞
文件包含漏洞参考之前的博客: 漏洞之文件包含漏洞实战 1. 读取网站文件 2. 本地包含执行文件(各种格式都会被当做php解析执行) 3. 远程文件包含 1. 读取网站文件可以在此之前进行网站 ...
webug4.0之xxe注入
关于xxe漏洞,传送门 ->xxe漏洞详解 1. 页面观察让我们登录,我们随便输入一个字符如admin,观察页面,出现了xml有关的东西,我们就要怀疑存在xml注入 2. 看是否能解析xml数 ...
docker搭建webug4.0漏洞靶场
webug4.0 WeBug 名称定义为"我们的漏洞"靶场环境 ,基础环境是基于 PHP/mysql 制作搭建而成,中级环境与高级环境分别都是由互联网漏洞事件而收集的漏洞存在的操作 ...
Webug4.0 打靶笔记
目录一.Webug 的安装 (1)基本信息 (2)虚拟机的安装 (3)webug 下载二.Webug 打靶笔记 (1)显错注入 (2)布尔注入 (3)延时注入 (4)POST注入 (5)过滤注入 ...
WEBUG逻辑漏洞测试
WEBUG逻辑漏洞测试 webug平台逻辑漏洞共四个,如下图. 一.越权修改密码二.支付漏洞三.邮箱轰炸四.越权查看admin webug平台逻辑漏洞共四个,如下图. (https://gith ...
【CyberSecurityLearning 65】业务安全+业务逻辑漏洞实战
目录业务安全 * 业务安全概述 * 黑客攻击的目标业务安全测试流程 * 测试准备 * 业务调研 * 业务建模 * 业务流程梳理 * 业务风险点识别 * 开展测试 * 撰写报告万能用户名|密码业 ...
攻防演练中的业务逻辑漏洞及检测思路
随着各类前后端框架的成熟和完善,传统的SQL注入.XSS等常规漏洞在Web系统里逐步减少,而攻击者更倾向于使用业务逻辑漏洞来进行突破.业务逻辑漏洞,具有攻击特征少.自动化脆弱性工具无法扫出等特点,也为 ...
分享一个近期遇到的逻辑漏洞案例
0×01 看见你很高兴做了一个近期遇到的逻辑漏洞思维导图,再拿几个案例跟大家分享交流一下. 0×02 思维导图 0×03 实际案例一.修改优惠券金额某系统提供了在线购买套餐的功能,新用户都可领取 ...
逻辑漏洞——业务逻辑问题
普及常见业务逻辑漏洞与测试业务逻辑漏洞方法业务逻辑不同的项目有不同的功能,不同的功能需要不同的实现,实现这些核心功能的代码就叫业务逻辑. 比如实现两个数求和功能,所写的如何获得任意给定的两个数 ...

WEBUG4.0之逻辑漏洞

WEBUG4.0之逻辑漏洞相关推荐

最新文章

热门文章