0x06 驗證碼突破

驗證碼不單單在登入、找密碼應用，提交敏感資料的地方也有類似應用，故單獨分類，並進一步詳情說明。

1 驗證碼暴力破解測試

a) 使用burp對特定的驗證碼進行暴力破解

2 驗證碼時間、次數測試

a) 抓取攜帶驗證碼的資料包不斷重複提交，例如：在投訴建議處輸入要投訴的內容資訊，及驗證碼引數，此時抓包重複提交資料包，檢視歷史投訴中是否存在重複提交的引數資訊。

b) 案例：

3 驗證碼客戶端回顯測試

a 當客戶端有需要和伺服器進行互動，傳送驗證碼時，即可使用firefox按F12調出firebug就可看到客戶端與伺服器進行互動的詳細資訊

4 驗證碼繞過測試

a) 當第一步向第二步跳轉時，抓取資料包，對驗證碼進行篡改清空測試，驗證該步驟驗證碼是否可以繞過。

5 驗證碼js繞過

a) 簡訊驗證碼驗證程式邏輯存在缺陷，業務流程的第一步、第二部、第三步都是放在同一個頁面裡，驗證第一步驗證碼是通過js來判斷的，可以修改驗證碼在沒有獲取驗證碼的情況下可以填寫實名資訊，並且提交成功。

0x07 業務授權安全

1 未授權訪問

a) 非授權訪問是指使用者在沒有通過認證授權的情況下能夠直接訪問需要通過認證才能訪問到的頁面或文字資訊。可以嘗試在登入某網站前臺或後臺之後，將相關的頁面連結複製於其他瀏覽器或其他電腦上進行訪問，看是否能訪問成功。

2 越權訪問

越權漏洞的成因主要是因為開發人員在對資料進行增、刪、改、查詢時對客戶端請求的資料過分相信而遺漏了許可權的判定

a) 垂直越權（垂直越權是指使用許可權低的使用者可以訪問許可權較高的使用者）

b) 水平越權（水平越權是指相同許可權的不同使用者可以互相訪問）（wooyun-2010-0100991 PHPEMS多處存在水平許可權問題）

c) 《我的越權之道》URL：http://drops.wooyun.org/tips/727

0x08 業務流程亂序

1 順序執行缺陷

a) 部分網站邏輯可能是先A過程後B過程然後C過程最後D過程

b) 使用者控制著他們給應用程式傳送的每一個請求，因此能夠按照任何順序進行訪問。於是，使用者就從B直接進入了D過程，就繞過了C。如果C是支付過程，那麼使用者就繞過了支付過程而買到了一件商品。如果C是驗證過程，就會繞過驗證直接進入網站程式了。

c) 案例：

http://wooyun.org/bugs/wooyun-2010-0108184

0x09 業務介面呼叫安全

1 重放攻擊

在簡訊、郵件呼叫業務或生成業務資料環節中（類：簡訊驗證碼，郵件驗證碼，訂單生成，評論提交等），對其業務環節進行呼叫（重放）測試。如果業務經過呼叫（重放）後被多次生成有效的業務或資料結果

a) 惡意註冊

b) 簡訊炸彈

在測試的過程中，我們發現眾多的金融交易平臺僅在前端通過JS校驗時間來控制簡訊傳送按鈕，但後臺並未對傳送做任何限制，導致可通過重放包的方式大量傳送惡意簡訊

2 內容編輯

類似案例如下：

點選“獲取簡訊驗證碼”，並抓取資料包內容，如下圖。通過分析資料包，可以發現引數sendData/insrotxt的內容有客戶端控制，可以修改為攻擊者想要傳送的內容

將內容修改“恭喜你獲得由xx銀行所提供的iphone6一部，請登入http://www.xxx.com領取，驗證碼為236694”併發送該資料包，手機可收到修改後的簡訊內容，如下圖：

0x10 時效繞過測試

大多有利用的案例發生在驗證碼以及業務資料的時效範圍上，在之前的總結也有人將12306的作為典型，故，單獨分類。

1 時間重新整理缺陷

12306網站的買票業務是每隔5s，票會重新整理一次。但是這個時間確實在本地設定的間隔。於是，在控制檯就可以將這個時間的關聯變數重新設定成1s或者更小，這樣重新整理的時間就會大幅度縮短（主要更改autoSearchTime本地引數）。 案例：

2 時間範圍測試

針對某些帶有時間限制的業務，修改其時間限制範圍，例如在某項時間限制範圍內查詢的業務，修改含有時間明文欄位的請求並提交，檢視能否繞過時間限制完成業務流程。例如通過更改查詢手機網廳的受理記錄的month範圍，可以突破預設只能查詢六個月的記錄。

0x11 參考

@eversec

應用程式邏輯錯誤總結 http://drops.wooyun.org/papers/1418

密碼找回功能可能存在的問題 http://drops.wooyun.org/papers/287

密碼找回功能可能存在的問題（補充） http://drops.wooyun.org/web/3295

密碼找回邏輯漏洞總結 http://drops.wooyun.org/web/5048

支付漏洞的三種常見型別——加固方案 http://zone.wooyun.org/content/878

線上支付邏輯漏洞總結 http://drops.wooyun.org/papers/345

金融行業平臺常見安全漏洞與防禦 http://www.freebuf.com/news/special/61082.html

我的越權之道 http://drops.wooyun.org/tips/727

安全科普：看視訊理解Web應用安全漏洞TOP10（IBM內部視訊） http://www.freebuf.com/vuls/63426.html