缺陷编号： WooYun-2016-194751 漏洞标题： 大疆某处支付逻辑漏洞可1元买无人机 漏洞作者： 锄禾哥 首先注册一个大疆的账号，打开大疆的商城，挑选一件商品进入点击购买 http://store.dji.com/cn/product/phantom-4 然后跳转进入了购买页面 http ...
分类：
其他好文 时间：
2017-03-26 21:15:21
阅读次数：
172
这类逻辑漏洞 就没有停的时候 在WAF越来越普及的时代，SQL注入，远程命令执行这类高危可操作漏洞将越来少，而逻辑漏洞则是目前WAF(很久之后的WAF或许也不能防御)的盲区。所以作为一名合格的黑客，学好逻辑漏洞的挖掘思路，是必须的。逻辑漏洞最常见也是最有效的无非就在于找回密码处，我们用蘑菇租房来给大 ...
分类：
其他好文 时间：
2017-02-19 20:08:14
阅读次数：
190
可以看到这里传输了一个参数为 1这个1就代表一个。一件商品、我们将其修改为 -1 可以看到金额为负数，就是这么个原理。简单粗暴。为什么说0元支付？如果我们将1改为 0，那么就是0件商品，也是0元钱，但是我们就有一个问题。我们该怎么去支付这个订单？ ...
分类：
其他好文 时间：
2016-12-11 01:59:32
阅读次数：
344
业务逻辑问题是一种设计缺陷。逻辑缺陷表现为设计者或开发者在思考过程中做出的特殊假设存在明显或隐含的错误。精明的攻击者会特别注意目标应用程序采用的逻辑方式，设法了解设计者与开发者做出的可能假设，然后考虑如何攻破这些假设。黑客挖掘逻辑漏洞有两个重点，就是业务流程和HTTP/HTTPS请求篡改。 ...
分类：
Web程序 时间：
2016-12-09 07:34:34
阅读次数：
211
1.1 补天不收的漏洞 ①反射XSS ②CSRF ③目录遍历 ④二进制（据补天审核说，他们没人看的懂，没法审，所以不收） 2、尝试常用漏洞 2.1 爆破 2.2 CMS通用漏洞 2.3 SQL注入漏洞 2.4 XSS漏洞 2.5 越权和逻辑漏洞 2.5.1 越权 付费厂商多见于ID参数，比如type ...
分类：
其他好文 时间：
2016-08-30 22:40:21
阅读次数：
330
工作流程思考 产品控制质量： 查看原型设计是否存在逻辑漏洞原型设计主要看的方面 后台原型设计：（是否需要有后台页面） 1 是否需要后台页面 2 后台操作内容 3 后台是否需要出设计稿 （数据列表展示等） 前台原型设计： 前台逻辑以及前台页面跳转（获取数据方式（数据排序方式等，一次获取数据数量等））
分类：
其他好文 时间：
2016-03-14 14:00:00
阅读次数：
169
漏洞地址：安邦保险集团存在逻辑漏洞可遍历用户ID暴力破解用户原始密码进而重置用户密码(附脚本) http://www.wooyun.org/bugs/wooyun-2010-0119851脚本POC如下：key:逻辑点、web请求、嵌套#!/usr/bin/python#coding:u...
分类：
其他好文 时间：
2016-01-07 10:17:39
阅读次数：
189
0x00 背景介绍请注意这两篇文章：密码找回功能可能存在的问题密码找回功能可能存在的问题（补充）距离上两篇文档过去近半年了，最近整理密码找回的脑图，翻开收集的案例，又出现了一些新的情况，这里一并将所有见到的案例总结并分享给大家，在测试时可根据这个框架挖掘！0x01 密码找回逻辑测试一般流程首先尝试正...
分类：
其他好文 时间：
2015-11-10 12:30:05
阅读次数：
158
今天我再次思考了那个网关的问题，然后我在想会不会是受到了SYN攻击呢？ ????何谓SYN攻击？ ????SYN攻击是利用TCP协议3次握手的逻辑漏洞而发起的攻击。TCP连接建立3次握手，首先是客户端发起SYN...
分类：
其他好文 时间：
2015-07-01 01:08:31
阅读次数：
118
Spring从2.5开始支持@PostConstruct和@PreDestroy注解。他们的功能相当于init-method和destroy-method，但是在一个Bean中，可以定义多个@PostConstruct和@PreDestroy。就我个人的观点来说，我是不希望我的团队在代码中大量使用这些方法。这些方法，总是让人感觉代码是在以跳跃的方式进行运作，而不是基于常规的逻辑。
漏洞和一些预料之...
分类：
编程语言 时间：
2015-03-20 22:08:50
阅读次数：
164
