【实验目的】
通过本次实验，掌握最基础的支付漏洞
【实验环境】

 win7操作机：10.0.0.2
 centos7靶机：10.0.0.3
【实验步骤】
1. 使用admin/admin账号密码登陆
点击逻辑漏洞分类，打开支付漏洞靶场
随便点击购买商品就会弹出js窗口
使用burp抓包看一下
可以发现price参数出现在get请求头中，尝试修改price数值

逻辑漏洞-支付漏洞

打开浏览器，输入http://10.0.0.3:50009进入weebug 靶场。
 

逻辑漏洞-支付漏洞

水平权限漏洞是指Web应用程序接收到用户请求时，没有判断数据的所属人，或者在判断数据所属人时是从用户提交的参数中获取了userid，导致攻击者可以自行修改userid修改不属于自己的数据。 漏洞示例：
XXX/getAddress?id=1
如上，攻击者修改addressId即可得到他人的address信息。 这个方案实现成本低、能确保漏洞的修复质量，缺点是增加了一次查库操作。我之前一直用这种方案来对已发生的水平权限漏洞做紧急修复。 另外的方法：
1、可对ID加密
2、使用UUID
3、每一个信息增加一个发布人的字段，修改的人必须与发布的人为同一个人才可以访问
垂直权限漏洞是指Web应用没有做权限控制，或仅仅在菜单上做了权限控制，导致恶意用户只要猜到了其他页面的

权限漏洞：水平权限漏洞、垂直权限漏洞

水平权限漏洞是指Web应用程序接收到用户请求时，没有判断数据的所属人，或者在判断数据所属人时是从用户提交的参数中获取了userid，导致攻击者可以自行修改userid修改不属于自己的数据。

权限漏洞：水平权限漏洞、垂直权限漏洞

目录
文件解析漏洞
IIS解析漏洞
目录解析漏洞(/test.asp/1.jpg)
文件名解析漏洞(test.asp;.jpg)
畸形解析漏洞(test.jpg/*.php)
其他解析漏洞
Ngnix解析漏洞 畸形解析漏洞(test.jpg/*.php)
%00空字节代码解析漏洞
CVE-2013-4547(%20%00)
Apache解析漏洞
文件名解析漏洞
.htaccess文件
? 但是，大部分的解析漏洞还是由于web服务器自身的漏洞，导致特殊文件被当成脚本文件执行了。
?
? 临时解决办法：设置 cgi.fix_pathinfo为0
这个解析漏洞和下面讲的Nginx的解析漏洞是一样的。
其他解析漏洞
在windows环境下，xx.jpg[空格] 或 xx.jpg. Ngnix解析漏洞
畸形解析漏洞(test.jpg/*.php)
漏洞原因：
· php的配置文件 php.ini 文件中开启了 cgi.fix_pathinfo
· /etc/php5/fpm/pool.d

Web漏洞 | 文件解析漏洞

文件解析漏洞主要由于网站管理员操作不当或者 Web 服务器自身的漏洞，导致一些特殊文件被 IIS、apache、nginx 或其他 Web服务器在某种情况下解释成脚本文件执行。

Web漏洞 | 文件解析漏洞

0x00前言
上半年就说要写怎么挖csrf漏洞了，主要是懒....后面就忘记写了。 第二个，看完token我们可以尝试一下删除Referer了，如果删除Referer后，该数据包仍然能够执行的话，十有八九这里就存在着漏洞了。如果删除Referer不能正常发送的话，也不用放弃。 然后就可以去尝试找xss漏洞来包含这个get请求，从而也能达到csrf的效果，或者如果有发表文章之类的地方。在加载图片链接等的地方也可以尝试把get请求放进去。

【漏洞学习】挖掘CSRF漏洞

上半年就说要写怎么挖csrf漏洞了，主要是懒....后面就忘记写了。今天正好有人问到，索性就写一篇文章出来

【漏洞学习】挖掘CSRF漏洞

docker搜索xxe相关镜像包，然后pull下来，我这里pull的是：rrodrigo/xxelab 镜像包。

web漏洞|XXE漏洞复现

web漏洞|XXE漏洞复现

条件竞争漏洞其实也就是当同时并发多个线程去做同一件事，导致处理逻辑的代码出错，出现意想不到的结果。
条件竞争漏洞一般出现在与数据库系统频繁交互的位置，例如金额同步、支付等较敏感操作处。 另外条件竞争漏洞也会出现在其他位置，例如文件的操作处理等。
例子1：银行提现
假设现有一个用户在系统中共有2000元可以提现，他想全部提现。

Web漏洞|条件竞争漏洞

竞争条件发生在多个线程同时访问同一个共享代码、变量、文件等没有进行锁操作或者同步操作的场景中。

Web漏洞|条件竞争漏洞

商户网站接收异部参数的URL对应的程序中，要对支付公司返回的支付结果进行签名验证，
成功后进行支付逻辑处理，如验证金额、订单信息是否与发起支付时一致，验证正常则对订单进行状态处理或为用户进行网站内入账等
常见支付漏洞 支付漏洞如何挖掘
如何挖掘
找到关键的数据包
可能一个支付操作有三四个数据包，我们要对数据包进行挑选。 SRC逻辑漏洞挖掘详解以及思路和技巧

逻辑漏洞 | 支付漏洞学习

商户网站接入支付结果有两种方式，一种是通过浏览器进行跳转通知，一种是服务器端异步通知

逻辑漏洞 | 支付漏洞学习

文件上传漏洞
文件上传漏洞条件：
· 上传的文件能被Web服务器当做脚本来执行
· 我们能够访问到上传文件的路径
服务器上传文件命名规则：
· 第一种：上传文件名和服务器命名一致
· 第二种：上传文件名和服务器命名不一致 因此文件上传漏洞带来的危害常常是毁灭性的，Apache、Tomcat、Nginx等都曝出过文件上传漏洞。
一般我们会利用文件上传漏洞上传一句话木马，然后用菜刀连接获取 webshell。 但是这里有两个问题：
· 第一你的文件能上传到web服务器
· 第二你的文件能被当成脚本文件执行，所以要想让上传文件被当成脚本执行，我们经常会和文件包含漏洞和文件解析漏洞一起利用
文件上传过滤
1. 检查网站有没有文件解析漏洞和文件包含漏洞
5. 14: 后端检测上传文件的大小，制作图片马，利用服务器的文件包含漏洞
15: 后端检测图片类型，制作图片马，利用服务器的文件包含漏洞
16: 后端对上传文件做二次渲染，利用二次渲染绕过
17: 条件竞争

Web漏洞 | 文件上传漏洞

文件上传漏洞是指攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。

Web漏洞 | 文件上传漏洞

顺丰宝存在支付逻辑漏洞，可以允许用户1元变1亿元。猜测成因是开发人员为了快速实现功能，而忽略了其中数据签名的步骤。5 支付成功后，招行扣去一分 服务端只检查支付是否完成，并没有确认订单金额与银行支付金额是否相同，过分信任客户端提交的数据 淘美网重置处存在逻辑漏洞，可绕过支付直接充值成功 5 直接访问这个链接 6 如果一定需要用URL传递相关参数，建议进行后端的签名验证 

支付漏洞
乌云案例之顺丰宝业务逻辑漏洞
案例说明
顺丰宝存在支付逻辑漏洞，可以允许用户1元变1亿元。这个漏洞在其他网站很难存在，原因是页面交互都使用了对字段做签名。 乌云案例之乐视商城逻辑支付漏洞
案例说明
订单的价格在支付链接中出现，导致用户可以修改任意金额购买产品
利用过程
1 下单后选择支付，如图：
? 乌云案例之读览天下支付逻辑漏洞
案例说明
通过替换支付订单号的方式，来完成花小钱买大东西。 漏洞成因
服务端只检查支付是否完成，并没有确认订单金额与银行支付金额是否相同，过分信任客户端提交的数据
修复方案
检查支付完成后价格和买的产品的价格是一样的。 乌云案例之药房网订单提交逻辑漏洞
案例说明
药房网订单提交存在逻辑漏洞可对企业造成经济损失
利用过程
1 生成订单
?
2 使用Burp截断数据包，修改运费为一元
?
?
3 提交数据包
?

逻辑漏洞之支付漏洞

顺丰宝存在支付逻辑漏洞，可以允许用户1元变1亿元。这个漏洞在其他网站很难存在，原因是页面交互都使用了对字段做签名。但是顺丰宝没做签名，导致支付金额可以被修改为任意数值。猜测成因是开发人员为了快速实现功能，而忽略了其中数据签名的步骤。可以想象，如果我充值1个亿，然后再使用取款功能，会产生神马效果。

逻辑漏洞之支付漏洞

目录
 文件包含漏洞成因
 为什么要包含文件？
 如何利用这个漏洞？ 本地包含
 远程包含
 文件包含漏洞的防御
文件包含漏洞成因
文件包含漏洞是代码注入的一种。 3、若
你也许要说，这样很好呀，可以按照URL来动态包含文件，多么方便呀，怎么产生漏洞的呢？ 如何利用这个漏洞
本地包含(LFI)
本地包含条件：
1. allow_url_fopen=On 
2. 所以，我们可以将其关闭，这样就可以杜绝文件包含漏洞了。但是，某些情况下，不能将其关闭，必须进行包含的话，我们可以使用白名单过滤的方法，只能包含我们指定的文件。这样，就可以杜绝文件包含漏洞了。

Web漏洞 | 文件包含漏洞

文件包含漏洞是代码注入的一种。其原理就是注入一段用户能控制的脚本或代码，并让服务器端执行，代码注入的典型代表就是文件包含File inclusion。文件包含可能会出现在jsp、php、asp等语言中。服务器通过函数去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶的目的。常见的文件包含的函数如下
PHP：include() 、include_once()、require()、require_once()、fopen()、readfile()
JSP/Servlet：ava.io.file()、java.io.filereader()
ASP：include file、include virtual

Web漏洞 | 文件包含漏洞

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

Web漏洞练手靶场哪家强？【逆向安全/漏洞安全/CTF】

0day漏洞到底是什么？【逆向安全/漏洞安全/CTF】

SRC漏洞挖不到怎么办？【漏洞免杀/编程/CTF/内核】

新型漏洞威胁攻防思路拆解

极安御信网络安全系列课程漏洞分析-二进制漏洞类型-栈溢出

3.5 如何检测网站是否遭受漏洞攻击

华为Apple谷歌，究竟谁是安全漏洞之王？

Windows驱动编程-链表操作【逆向安全/漏洞安全/CTF】

电信诈骗科普--菜商【逆向安全/漏洞安全/CTF】

【CTF-PWN】11：格式化字符串漏洞

【逆向安全/漏洞安全/CTF】

黑客最爱的SEH漏洞原理：一键劫持流程

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐