（二阶段）业务逻辑3-支付漏洞

最新推荐文章于 2025-08-31 18:17:48 发布
原创 最新推荐文章于 2025-08-31 18:17:48 发布 · 278 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全 #web安全

本文介绍了在Apache和MySQL环境中设置的基础架构，重点探讨了使用damicms和doyo靶场进行安全测试的方法，以及如何通过burp工具复现漏洞，以test1和test2用户为例进行占楼操作。

声明：本文未完成

前期准备

环境：

web服务器采用Apache

数据库服务采用MySQL

靶场：

(1)damicms

(2)doyo

工具：

burp

复现

(1)damicms

说明：

首先注册两个用户test1和test2

占楼

【漏洞挖掘】——169、业务处理之支付逻辑漏洞
Fly_鹏程万里
10-16 526
支付逻辑是当前Web大环境下常见的业务逻辑之一，在各类电商平台、线上购课平台等较为常见，而对应的支付类漏洞也是层出不穷，造成支付类漏洞的主要原因有以下几个方面：1、支付逻辑未对金额的正负值进行校验2、支付逻辑设计存在不合理导致可被恶意利用3、......
网安-逻辑漏洞-2&3登陆验证
lemo_qi的博客
08-03 815
验证码复用，即登录失败后验证码不刷新，仍然可以使用上一次登录时的验证码且有效，存在爆破风险漏洞，如织梦后台的验证码，测试方法如下，抓包后输入对的验证码后，反复发送查看回包。那么，更改应答包中的状态值，可重置其他用户的密码。验证码可爆破，即验证码过于简单，例如验证码中字符数量过少，比如只有四位组成，且只包含0-9的数字还没有干扰点，亦或者验证码可以被猜测到（这种情况很少见）可以使用PKAV来进行带验证码的爆破，先用burpsuite来抓包，再将抓取的数据包放在pkav里。发送间隔，要看是通过什么限制的。
[zkaq靶场]逻辑漏洞--支付漏洞
wwxxee
05-10 1631
逻辑漏洞–支付漏洞 案例： 修改支付价格：https://www.uedbox.com/post/22477/ 修改支付状态：https://www.uedbox.com/post/24090/ 修改优惠券积分：http://woo.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0156253 修改订单数量：https://www.uedbox.com/post/23143/ 越权支付：买自己的东西，扣别人的钱 防御方法： 后端检查每一项值，包括支付状态。
DOYO通用建站系统 2.3.rar
05-23
DOYO通用建站系统采用PHP与MYSQL开发，是免费开源的CMS建站、企业建站系统，可广泛用于个人、企业、政府、机构等众多网站建设。DOYO通用建站系统 2.3 增加与完善功能如下：2014-04-251、支付、购物功能，其中包括：支付平台、购物车、虚拟商品、实物商品、内容商品、会员充值、订单、商品属性、虚拟货物自动发货、财务记录、会员级别优惠等功能。2、水印缩略强化，支持按栏目按字段指定缩略图大小设置。3、调整程序目录接口，开放修改后台入口及文件名。4、加入表单调用标签，可以在任意位置调用表单发布form5、自定义频道功能，可以自由增加自定义频道，独立数据表结构。6、自定义字段增加频道关联类型，可指定不同频道内容互相关联。7、loop、sql标签增加分页功能。8、html生成目录增加栏目目录标签9、优化远程图片自动获取功能，图片抓取更精准，优化验证码显示。10、调整会员登陆状态、评论为ajax刷新，实现静态化下的实时更新。11、优化html静态生成功能，建议开启curl函数，大幅提升生成效率。12、增加模板导入导出工具，同步备份现有模板及数据，方便模板安装转移和分享。13、增加模板附件(图片、样式表、js)目录，增强模板安全性。14、全新的会员权限机制，增加会员找回密码等功能。15、上传功能采用全新的DOYO原创图片上传插件，大幅提高上传效率及兼容性。16、更换编辑器为kindeditor17、增加系统安全密钥功能，对隐私数据进行加密处理，进一步提高安全性能18、其他多达50处细节功能优化调整，进一步提成兼容性、执行效率等。 特色： 1、架构轻盈，完全免费与开源 采用轻量MVC架构开发，兼顾效率与拓展性。全局高效缓存，打造飞速体验。 2、功能自由搭配，保证系统纯净 全插件机制，安装卸载全绿色操作，无残留，对系统臃肿零容忍，最小仅数百K。 3、让简洁与强大并存 强大字段自定义功能，完善的后台开关模块，不会编程也能搭建各类网站系统。 4、会员、留言、投稿神马一个不能少 不断升级完善的模块与插件，灵活的组装与自定义设置，满足你的多样需求。 5、安装、升级、备份、转移一键完成 一键安装、一键升级、一键备份、一键转移。从此，让你的网站维护变得如此轻松。 6、顶级的配套服务 超级精美的模版库，精选国内性价比、速度、安全最佳的空间，让你远离挑选的烦恼。 系统功能： 1、功能频道：内容频道(强大自定义功能)、产品频道(强大自定义功能)、交互(留言)频道，可以自由添加频道2、插件模块：支付管理、购物管理、会员管理、广告管理、专题管理、评论管理、链接管理等3、系统功能：静态HTML生成、自定义模板标签、附件清理、数据备份恢复4、在线升级：一键自动在线安全补丁升级，免除维护烦恼5、自定义字段：强大的自定义字段功能，可按栏目、频道添加各种输入字段，包括文本、数字、单选、多选、编辑器、单附件、多附件、频道关联，并可针对附件单独制定缩略图设置6、搜索引擎优化：独立的页面优化信息设置，方便快捷7、HTML静态：全站纯静态生成功能8、伪静态：全站伪静态功能，可自由指定伪静态规则9、附件检测：自动附件清理功能，一键清除未使用多余附件，保持系统纯净10、高效缓存：全站高效缓存机制，运行飞速体验11、模板代码生成器：自带模板调用生成器，零基础也能快速制作模板标签12、全功能权限设定：分组机制管理权限设定，全功能全栏目均可指定管理权限13、数据库操作：一键备份、一键恢复、一键转移空间，方便快捷
doyo靶场测试
喜欢创作各种技术类文章，希望可以帮到你
01-24 748
这个接口可以爆破出已存在的账号704标识已存在的账号，703标识未注册的账号。竟然支付成功，待发货，查看财务记录，竟然一下多了13800元，哈哈。重新购买一件，数量改成-100提交订单，显示如下。找一个未注册账号，抓包，放两次包找到注册接口。购买数量0竟然可以下单并支付。注册，抓包，尝试批量注册。常看看能否提交并支付成功。
Douphp cms通杀漏洞（小宇特详解）
小宇的web博客
11-15 5959
Douphpcms通杀漏洞 老规矩在分析cms漏洞时，先在本机上安装cms，来进行代码审计。 这个通杀漏洞的原理就是通过找到data文件中的unlink文件进行删除，然后进行重新安装这个站点，然后我们对他进行恶意的传参，然后我拿到这个站点的webshell。 这个靶场是通过cms进行搭建的，我们事先在本地搭建一个 安装成功过后我们进行代码审计然后我们进行全局变量搜索，搜索函数unlink. 然后查找我们可以进行控制的地方，即控制它的传参变量 我们再这里找到了sql_filename这个变量，进去查看
多米cms（duomicms）变量覆盖漏洞（超详细）
kiwi的博客
11-01 1272
本文章我借鉴了代码审计实战 - FreeBuf网络安全行业门户的文章，文章写的比较详细，大家也可以看看他写的文章。
个人笔记-渗透测试-逻辑漏洞的分类与使用情景
weixin_48162696的博客
06-03 1629
逻辑漏洞的举例，相关检查，及防御措施
业务安全 –业务逻辑漏洞
Chenamao的博客
08-06 2306
目录 业务安全 –业务逻辑漏洞 业务安全概述; 业务安全测试流程： 业务数据安全 商品支付金额篡改 前端JS限制绕过验证 请求重放测试 业务上线测试 *商品订购数量篡改 密码找回安全 注入 业务逻辑 信息泄露 业务安全概述; 简单讲，随着社会发展，越来越多的行业都开始发展互联网业务，利用信息通信性技术以及互联网平台进行商务互动（金钱交易）。如：银行、保险、证券电商、P2P、O2O、游戏、社交、招聘、航空等。涉及金钱、个人信息、交易、等重要隐私数据，成为黑客攻击的目标。 (业务
业务逻辑漏洞类型及防范措施
最新发布
2401_87127984的博客
08-31 1318
摘要：业务逻辑漏洞是Web应用中因设计缺陷导致的非技术性安全漏洞，难以通过传统工具检测。主要类型包括权限绕过、流程绕过、输入验证缺陷、竞争条件、身份验证缺陷和功能误用。防范措施需多维度：设计阶段威胁建模，严格权限控制，服务端状态管理，输入校验，并发控制，强化身份验证，并建立日志监控体系。核心在于将安全融入开发全生命周期，通过代码审计、渗透测试等手段提升整体安全性。（150字）
doyocms:DOYO通用建站程序，PHP免费开源企业CMS建站系统，官方网站：http
06-08
doyocms DOYO通用建站程序，PHP免费开源企业CMS建站系统，官方网站： 基于2.3(20140425 update)
DOYO模板手册
09-21
DOYO模板手册,DOYO模板文件说明 模板目录： template/default/ 其中default为默认模板风格目录，如你装有其他风格，则为对应风格目录 所有内容、栏目的模板模板均可在栏目设置中自由指定。以下列举系统默认模板文件： 全站首页： index.html 通用头部模板： head.html 通用尾部模板： bottom.html 文章(article频道)模板： 栏目聚合页：article/list_index.html 栏目文字列表页：article/list.html 栏目图片列表页：article/list_image.html 栏目介绍页：article/list_body.html 内容页：article/article.html 搜索页：article/search.html 产品(product频道)模板： 栏目聚合页：product/list_index.html 栏目文字列表页：product/list.html 栏目图片列表页：product/list_image.html 栏目介绍页：product/list_body.html 内容页：product/product.html 搜索页：product/search.html 留言(message频道)模板： message/message.html 专题模板： 专题首页：special/specia.html 专题文字列表页：special/specia_list.html 专题图片列表页：special/specia_image.html 会员模板： 会员登录：member/login.html 会员注册：member/reg.html 会员首页：member/index.html 会员修改信息：member/myinfo.html 会员发布内容管理：member/mylist.html 会员发布内容：member/release.html 会员留言管理：member/mymessage.html 会员评论管理：member/mycomment.html 自定义页面模板： custom/index.html
DOYOcms标签生成器
12-01
这个是DOYOCMS标签生成器，可以帮助你快速建站。当然这款软件是使用E语言编写，给他套了一款皮肤，可恶的杀毒软件会报毒，如果你在意的话就不用下载了。
DOYOcms建站系统php开发mvc框架
07-08
安装方法： 1、所有文件传至网站目录 2、浏览器执行http://你的访问网址/install 3、输入mysql帐号及密码信息，提交安装 后台地址： http://你的访问网址/doyo.php
DOYOcms美化修改版本 DOYOcms二次修改后台版本
08-05
这个是二次修改DOYOcms，后台美化，功能更加强大
无框架的php cms审计,通读审计之DOYOCMS
weixin_34314939的博客
03-23 667
原标题：通读审计之DOYOCMS前言首先大家看到我文章的标题，我这里所谓的“通读审计”就是把整个代码审计过程一字不差的记录下来。因为审计过很多CMS，也看过很多代码审计文章，大多数都是把漏洞点提一下然后文章结束，对于不懂MVC的审计者来说，看其他人代码审计文章，很多细节问题搞不明白(因为我自己也是从那里过来的)，所以读起来不是太舒畅，自己学习起来也有点吃力，尤其到MVC框架一块。然后这把就是给大家...
DOYO网站xss漏洞测试
明哥哥知识分享
08-27 1475
一、寻找xss漏洞 一般想获取最高权限，就要找存储型xss漏洞，这样的漏洞是服务器和浏览器进行数据交换的，有利于数据写入进去。一般留言板、评论区可能性最大。 1、评论区 <script>alert(1111)</script> 弹出1111，证明咱们找到评论区xss的漏洞了。并且代码也执行了。 2、留言板 aaaaa<script>alert(222)</script> 由于这个留言需要管理员审查，我们去后台看一下，有没有弹窗。
CMS支付漏洞
Jz031212的博客
08-02 293
然后购买之后填写地址和手机号就可以了 扣款方式选择站内付款。提交之后再在线充值哪里可以看见自己的余额。下载好之后去网站打开它。
DoyoCms 后台登录提示Uncaught SyntaxError: Unexpected token错误
u014079531的博客
08-24 2098
今天发现了一款简洁的cms系统“Doyo”。安装成功后准备登录一下后台看一下，可以正确输入账号密码之后，页面没有正常的跳到管理页面，而依旧是回到了登录页面。 本能的点开了F12，希望先在前端找找错误，结果console中没有任何提示，选中Preserve log后再次操作提示如题错误。上网搜了一大堆解决方案，隐隐感觉并不是我所想要的答案。牛劲顿时迸发，调试源代码走起。 最后找到了source/
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值