记一次逻辑漏洞实战-低价购买商品

逃离我推掉我的手 2023-02-18 05:25 74阅读 0赞

业务逻辑漏洞：

由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，统称为 业务逻辑漏洞。

关注重点：

业务流程

HTTP/HTTPS 请求分析

本片文章针对这几天发现的一个网站的漏洞，进行流程分析和漏洞复现，截止发稿之时，漏洞已提交客服反馈，且获得平台奖励，但尚未修复，请勿非法利用。

一、业务分析

首先需要注册登陆：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NodXJ5dXU_size_16_color_FFFFFF_t_70][]

查看一下付费套餐：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NodXJ5dXU_size_16_color_FFFFFF_t_70 1][]

二、漏洞定位

根据我经验，这个三天试用设置的有点不合理，一个月338，三天只要一块钱，那自然就能想到三十天只要10块钱了，然后先操作一波。

购买分为两步，一是生成订单，然后二是支付。

购买三天试用，下单支付一气呵成，然后再次下单支付，循环十次不就是一个月么，所以继续下单。

![20200616101026587.png][]

哦豁，有限制了，咋办？正常后台开发应该都有这个限制，但是想想是不是有其他办法绕过呢？

三、尝试绕过

捋一下，就知道，下单之后就会判断是否享受过三天试用，那么我先不支付会怎样？

我可以试着先生成多个订单。

![20200616101034154.png][]

尝试之后发现，可以一直生成三天试用得订单。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NodXJ5dXU_size_16_color_FFFFFF_t_70 2][]

*  漏洞利用

这步当然是尝试付款，然后看套餐时间是否累加，打开订单详情，逐一进行付款操作，之后能看到套餐时间进行了叠加。

![20200616101045582.png][]

*  漏洞反馈及修复

第一时间跟平台小姐姐反馈了这个问题，然后小姐姐帮忙申请了一年标准套餐得奖励，最后我还是选择了一个月企业套餐得奖励。

之后针对这个问题，给了小姐姐两套修复方案。

1.  生成试用订单的时候，后台查询一下，该用户是不是已经有试用订单，但是还没支付，有的话，直接跳转到未支付的订单页面，而不是生成新得待支付订单。
2.  可以无限生成试用支付订单，但是支付之后时间不进行累加，做一波反向薅羊毛操作。手动狗头。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NodXJ5dXU_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200616101009558.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NodXJ5dXU=,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NodXJ5dXU_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200616101017581.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NodXJ5dXU=,size_16,color_FFFFFF,t_70
[20200616101026587.png]: https://img-blog.csdnimg.cn/20200616101026587.png
[20200616101034154.png]: https://img-blog.csdnimg.cn/20200616101034154.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NodXJ5dXU_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200616101039863.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NodXJ5dXU=,size_16,color_FFFFFF,t_70
[20200616101045582.png]: https://img-blog.csdnimg.cn/20200616101045582.png