建站
咨詢
售后
建站咨詢
新聞中心
邏輯漏洞挖掘思路？
一丶安全漏洞介紹
成都網(wǎng)站建設(shè)、成都網(wǎng)站制作的關(guān)注點(diǎn)不是能為您做些什么網(wǎng)站，而是怎么做網(wǎng)站，有沒有做好網(wǎng)站，給成都創(chuàng)新互聯(lián)一個(gè)展示的機(jī)會(huì)來證明自己，這并不會(huì)花費(fèi)您太多時(shí)間，或許會(huì)給您帶來新的靈感和驚喜。面向用戶友好，注重用戶體驗(yàn)，一切以用戶為中心。
業(yè)務(wù)流程邏輯漏洞就是指因?yàn)槌绦蚪Y(jié)構(gòu)不認(rèn)真細(xì)致或邏輯太繁雜，導(dǎo)致許多邏輯支系不可以正常解決或錯(cuò)誤處理。
二丶普遍場(chǎng)景
三丶安全漏洞情景
1）登陸圖片驗(yàn)證碼爆破
有一些系統(tǒng)軟件，智能手機(jī)接收驗(yàn)證碼的情況下，并沒有對(duì)圖片驗(yàn)證碼的檢驗(yàn)數(shù)次開展限制，亦或是是并沒有對(duì)圖片驗(yàn)證碼的有限時(shí)長(zhǎng)開展限制，便會(huì)導(dǎo)致圖片驗(yàn)證碼爆破，可是實(shí)戰(zhàn)演練中4位的數(shù)字圖片驗(yàn)證碼依然非常容易爆破的，有一些67位的就并不是非常好爆破了，通常src也不會(huì)收這種。
2）憑據(jù)回到
這一就很有趣，在1次某求職網(wǎng)安全漏洞挖掘的情況下，遇到在接收驗(yàn)證碼的地兒，抓包，回到的響應(yīng)包get-Cookie里邊立即回到了圖片驗(yàn)證碼，立即就可以短信驗(yàn)證，能夠?qū)崿F(xiàn)隨意賬號(hào)登錄，申請(qǐng)注冊(cè)，找回密碼。有一些也有在登陸亦或是找回密碼的情況下會(huì)回到密碼。
3）圖片驗(yàn)證碼繞過
實(shí)際上這兒不只是圖片驗(yàn)證碼，在一些找回密碼，亦或是檢驗(yàn)客戶憑據(jù)的情況下，會(huì)依據(jù)回到的狀態(tài)碼開展檢驗(yàn)，假定圖片驗(yàn)證碼是正確的，回到的狀態(tài)碼位1，錯(cuò)為2，這兒咱們就可以利用抓取響應(yīng)包，更改狀態(tài)碼為1，就可以實(shí)現(xiàn)檢驗(yàn)繞過。最初的情況下我不會(huì)抓響應(yīng)包之后才知道如何抓，非常簡(jiǎn)單，便是在Burp里邊的Dointercept->Respongetothisrequest。
4）短信轟炸
導(dǎo)致短信轟炸的因素主要是并沒有對(duì)單獨(dú)一個(gè)客戶接收驗(yàn)證碼的數(shù)次開展限制，利用Burp抓包，數(shù)據(jù)包重放就可以導(dǎo)致短信轟炸。
5）session覆蓋
相同瀏覽器，最先鍵入自個(gè)的賬戶開展電子郵箱找回密碼，進(jìn)到電子郵箱檢查網(wǎng)頁(yè)鏈接，然后鍵入別人賬戶，開展找回密碼，回到剛開始自個(gè)的電子郵箱點(diǎn)一下網(wǎng)頁(yè)鏈接，因?yàn)閟ession覆蓋導(dǎo)致了，這一網(wǎng)頁(yè)鏈接變成了更改別人密碼的網(wǎng)頁(yè)鏈接，順利更改別人密碼
6）邏輯越權(quán)
相同級(jí)別（權(quán)限）的客戶亦或是相同角色不同的客戶之間，能夠越權(quán)訪問、更改亦或是刪除的非法操作，如果出現(xiàn)此安全漏洞，很有可能會(huì)導(dǎo)致大批量的數(shù)據(jù)泄漏，嚴(yán)重的甚至?xí)?dǎo)致用戶信息被惡意篡改
漏洞挖掘是否需要專注某一平臺(tái)？
好像的漏洞，都是自已發(fā)現(xiàn)的。當(dāng)然現(xiàn)在有很多漏洞發(fā)布平臺(tái)，有一些專門的團(tuán)隊(duì)機(jī)構(gòu)每天在發(fā)布漏洞。大多數(shù)人干的事，是看平臺(tái)發(fā)布的漏洞，然后寫代碼利用，在漏洞沒有補(bǔ)之前拿到自已想要的。
網(wǎng)劇唐人街探案為何有人說被過度吹捧？
我不知道“有人說”是哪些人說的。
在刷完第一個(gè)案子之后，至少有一點(diǎn)可以肯定：
《唐人街探案》網(wǎng)劇版前四集，沒有太過明顯的漏洞！
唯一的Bug，就是主角林默的嗅覺太強(qiáng)大了！有如此強(qiáng)大的能力，做個(gè)年薪千萬(wàn)（軟妹幣）的聞香師不好嗎？干嘛非要當(dāng)化學(xué)老師？
（一個(gè)優(yōu)秀的聞香師，能分辨出4000多種不同的氣味。據(jù)統(tǒng)計(jì)，全世界只有300名專業(yè)聞香師。年薪千萬(wàn)，隨隨便便。）
至于說某些人認(rèn)為的“漏洞”，樂哥建議：
細(xì)致看三遍，再發(fā)表評(píng)論也不遲！
依據(jù)前面的回答，樂哥為大家解釋一下可能會(huì)引起“誤解”（讓觀眾誤以為是漏洞）的情節(jié)，方便小伙伴們更好的理解劇情。
阿水“被”的全過程。秦俊在案發(fā)前，買了一個(gè)新柜子。
這個(gè)柜子的最大用途，就是為了躲過公寓的監(jiān)控，將阿溫（裝到柜子里）神不知鬼不覺的“運(yùn)”到阿水與秦俊的住處。
被“咒語(yǔ)”折磨得痛不欲生、精神失常的阿水，當(dāng)晚服用了大量藥物（藥物提前被秦俊做過手腳），導(dǎo)致阿水昏睡不醒。
深夜，阿溫從柜子里出來，穿上和阿水一樣的睡衣，披頭散發(fā)（頭發(fā)遮住臉），走上陽(yáng)臺(tái)，跳了一段“祝舞”之后，“跳樓”。（其實(shí)是跳到了旁邊突出的遮陽(yáng)臺(tái)上）
注：在此過程中，監(jiān)控只拍到了披頭散發(fā)的“阿水”（其實(shí)是阿溫假扮）走向樓頂，背對(duì)攝像頭跳舞而后跳下去的畫面。
與此同時(shí)，秦俊將藥效發(fā)作、昏迷不醒的阿水從自己家的陽(yáng)臺(tái)扔了下去。這對(duì)狗男女成功的偽造出了阿水的“前因后果”。
最重要的環(huán)節(jié)來了：
在發(fā)現(xiàn)阿水墜樓身亡之后，保安叫醒了裝睡的秦俊?？赐瓯O(jiān)控，秦俊假裝悲傷過度、情緒失控，趁機(jī)砸了公寓的監(jiān)控設(shè)備（電腦機(jī)箱和顯示器）。其實(shí)，他真正的目的是為了掩護(hù)阿溫隨后躲過監(jiān)控，逃離現(xiàn)場(chǎng)。
有的小伙伴要問了：為什么迪楠的手機(jī)可以恢復(fù)數(shù)據(jù)，小區(qū)的監(jiān)控就不可以呢？
這個(gè)要看運(yùn)氣了。同為物理毀壞，有的存儲(chǔ)設(shè)備可以復(fù)原，有的完全復(fù)原不了。而且，主機(jī)（存儲(chǔ)設(shè)備）被毀壞或者斷開連接，至少當(dāng)時(shí)阿溫逃離公寓的那段畫面，是沒辦法存儲(chǔ)下來的；屏幕被砸，說明當(dāng)時(shí)也沒人能從監(jiān)控中看出阿溫離開。
所以，就算修復(fù)了公寓監(jiān)控的主機(jī)（硬盤）也不管用。因?yàn)?，?dāng)時(shí)就算攝像頭拍上了，也存不上。
綜上，阿溫是趁秦俊砸壞監(jiān)控后，到監(jiān)控修好的那段時(shí)間離開公寓的。當(dāng)時(shí)，攝像頭拍到了，也存不了；為防有人看到，秦俊連顯示器也砸了。
機(jī)場(chǎng)爆炸物的情節(jié)。這一段有現(xiàn)實(shí)依據(jù)。
當(dāng)年讓美國(guó)FBI頭痛了25年的“炸彈客”特德，就可以用日用品制造出炸彈。（有興趣的小伙伴們可以自行度娘）
試想，林默在進(jìn)入機(jī)場(chǎng)前，包里只是一堆日用品（普通化學(xué)品）。在進(jìn)入機(jī)場(chǎng)后，躲進(jìn)廁所，迅速將幾種常用物品組裝成一個(gè)疑似的爆炸物。
然后林默帶著它上飛機(jī)，等到起飛前，發(fā)短信或者打，就說那趟班機(jī)上有疑似的爆炸物。
試問：這種情況下，誰(shuí)敢冒險(xiǎn)讓這架飛機(jī)起飛？
其它容易引起“誤解”的細(xì)節(jié)。①阿水與同學(xué)們的聚會(huì)。
劇中對(duì)于這一段的描寫，其實(shí)從側(cè)面突出了阿水的善良與得體：
哪怕已經(jīng)畢業(yè)十年了，但是阿水依然記得三個(gè)好姐妹在畢業(yè)紀(jì)念冊(cè)上的留言。
如果只送她們?nèi)齻€(gè)禮物，顯得太突兀、太明顯——有可能傷害姐妹的自尊，還有可能引起其余同學(xué)的不快。
所以阿水為所有人準(zhǔn)備了禮物，以此“掩飾”自己給同宿舍姐妹送禮物的真正目的。既考慮到了所有人的感受，又幫助姐妹們實(shí)現(xiàn)了他們的小心愿……
誰(shuí)能想到，阿水的一片苦心，被姐妹們誤解為炫富；一片好心，反而激起了阿溫的殺心……
②關(guān)于林默最后被釋放。
涉嫌危害公共安全，導(dǎo)致航班延誤、民眾恐慌……，如果在現(xiàn)實(shí)社會(huì)，林默最輕也得去里面蹲幾年。
但是，在劇中，經(jīng)過薩紗交涉之后，林默就被輕易的放出來了。這一點(diǎn)確實(shí)有些匪夷所思。
其實(shí)，換個(gè)角度，劇中所有的事情，發(fā)生在“唐人街探案宇宙”，并非當(dāng)下的現(xiàn)實(shí)。
在該劇的設(shè)定中，故事看似發(fā)生于泰國(guó)，泰文卻和中文并用；警察局的警長(zhǎng)是可以光明正大的求神拜佛的；出現(xiàn)最多的神，居然是印度教中的梵天大神……
所以說，以劇中“探案宇宙”的設(shè)定，法律也不像現(xiàn)實(shí)中那么寬容。要不然，也就沒這些神探們發(fā)揮的空間了。
結(jié)語(yǔ)目前來看，林默的鼻子，就是該劇最大的漏洞。
因?yàn)?，嗅覺越敏銳，也就越脆弱。什么辛辣、刺激性的事物是一概不能沾的。
從劇中林默吃貨的本質(zhì)來看，這家伙完全就不忌口。這一點(diǎn)，與現(xiàn)實(shí)有些出入。
其余的，樂哥目前還沒有發(fā)現(xiàn)。
歡迎小伙伴們踴躍留言討論。如果有不理解的情節(jié)，我們可以一起探討。
如何提升挖掘0day漏洞的能力？
一下方法純屬臆想，看看就行。因?yàn)槲也皇歉蛇@個(gè)的。
可以采用人工智能。以所有的，各種平臺(tái)的漏洞，對(duì)漏洞挖掘工具進(jìn)行訓(xùn)練，提高其能力。
新聞標(biāo)題：邏輯漏洞挖掘思路？（漏洞挖掘是否需要專注某一平臺(tái)？）
鏈接URL：http://m.5511xx.com/article/coipddp.html
