某网站逻辑漏洞测试

最新推荐文章于 2025-12-17 09:21:47 发布
原创 最新推荐文章于 2025-12-17 09:21:47 发布 · 269 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

这篇博客详细记录了一次通过查看网页源代码来寻找登录入口、重置密码的过程。作者首先找到忘记密码的选项，查看源代码发现跳转页面，并利用学号进行下一步。在遇到问题时，使用Burpsuite进行抓包，更改邮箱并成功发送重置邮件。最终，通过修改密码的链接完成密码重置。整个过程展示了网络安全和Web应用安全的基本技巧。

找到登录入口

在这里插入图片描述
进入登录页面
在这里插入图片描述
选择忘记密码
在这里插入图片描述
查看网页源代码
在这里插入图片描述
进入路径
在这里插入图片描述
再次查看源代码
在这里插入图片描述
发现跳转页面，根据提示，加上所要更改密码的学号，进入跳转页面
在这里插入图片描述
查看网页源代码，看看是否还存在跳转页面
在这里插入图片描述
发现还存在，继续访问
在这里插入图片描述
查看源代码
在这里插入图片描述
发现修改密码页面
进入
在这里插入图片描述
就可以更改密码了

进入登录界面，忘记密码

在这里插入图片描述
在这里插入图片描述
发现需要个人信息
在这里插入图片描述
进入查询账号
在这里插入图片描述
需要姓名和身份证号，利用已获取的身份信息进行查询
在这里插入图片描述
发现初始密码被更改了，回到找回密码，输入已知的信息
在这里插入图片描述
根据提示，发回的是学校的邮箱，但出现问题了
这个时候利用burpsuite进行抓包看看
在这里插入图片描述
发现找回密码的邮箱
进行改包
在这里插入图片描述
执行一遍，返回4
在这里插入图片描述
在这里插入图片描述
将邮箱更改为临时邮箱
在这里插入图片描述
返回0，说明成功发送了
临时邮箱成功收到找回密码邮件
在这里插入图片描述
打开链接进行修改密码
在这里插入图片描述
跟任务一相差无几
点击忘记密码
在这里插入图片描述
在这里插入图片描述
查看源码，没有什么发现
试着用findpassword访问
在这里插入图片描述
发现能访问成功
查看源码发现跳转页面
在这里插入图片描述
进入
在这里插入图片描述
查看源码
在这里插入图片描述
继续访问
在这里插入图片描述
查看源代码
在这里插入图片描述
进行访问
在这里插入图片描述
查看源代码
在这里插入图片描述
访问
在这里插入图片描述
发现返回第一步
利用burpsuite抓包看看，抓取
在这里插入图片描述
将所抓到的包，右键点击Do intercept 处理拦截的数据包，得到响应包
在这里插入图片描述
将得到的响应包的响应状态status改成1，然后点击Forward进行放行，网页反应，此时来到了“找回密码第3步”进行重置密码
在这里插入图片描述以上均为课堂测试，请勿模仿

inslight
关注
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（4-7）逻辑漏洞相关面试题
qq_51577576的博客
12-02 1976
[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（4-7）逻辑漏洞相关面试题 渗透方向的岗位，涉及到的知识点是很广泛的。 这里我总结了整个一系列的面试题，可能没有覆盖到全部的知识面，但是应该是比较全面的，本文主讲解web漏洞逻辑漏洞方向的面试题。 如果整个系列的问题搞懂了大部分，那找个网安方向的工作基本上没什么问题了。 当然了，可能也不是说这些问题都会被问到，但这些题目都是和网安岗位相契合的。
渗透测试与攻防对抗——漏洞扫描&逻辑漏洞
qq_45953112的博客
08-09 3047
渗透测试
假设让你测试一个网站是否存在逻辑漏洞，你会尝试对网站哪些功能点进行测试。如果你发现一个网站存在存储型xss漏洞，你会如何进行修复。
m0_52341820的博客
04-14 426
假设让你测试一个网站是否存在逻辑漏洞，你会尝试对网站哪些功能点进行测试。 发现存在需改密码的页面，有短信验证码或邮箱验证码的填写区域，有注册邮箱或填写的手机号码。 可以随便填写验证码，使用burp抓取服务器端的返回包，将false修改为ture，0改为1，然后发送返回包，就可以成功绕过邮箱验证了，直接进入到修改密码的步骤。 1、打开网站，先观察，先了解网站的各种功能。 2、初步试着先使用这些功能，如果你使用浏览器，把审核元素打开，小心认真的观察点击功能点的时候网络中的各种请求，注意POST数据，因为
关于域名解析（已解决）
无云的专栏
12-29 654
问题描叙：浏览器，当我们输入一个网站的域名，敲下回车，就能够进入到这个网站，查看里面的类容。大家都知道，一个域名对应一个IP地址，要想知道这个域名对应的IP是多少，可以在域名服务器上查询。这里的问题是，已知一些域名，怎么写程序去查询这些域名对应的IP地址？或者说，我们应该给什么IP地址发送什么格式的数据，这些数据在中途会经过哪些地方，会被怎么处理？最终传到哪里？返回回来的又是什么样的信息？ 已知
web系统安全风险攻击测试
夕慕慕的博客
02-27 470
1、SQL注入2、script 脚本url重置，诱骗cookie登录，达到越权操作；3、XSS跨站点脚本攻击，index.do&submitFlag=%22;aler\u0074();//4、浏览器控制台调试点击代码，setTimeout(function(){$('#outputButton').click();},26*10000)，按Enter键...
详细的渗透思路（转Mr-xn）
专注企业信息安全－sec
10-06 5742
信息收集 服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） 网站指纹识别（包括，cms，cdn，证书等），dns记录 whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） 子域名收集，旁站，C段等 google hacking针对化搜索，pdf文件，中间件版本，弱口令扫描等 扫描网站目录结构，爆后台，网站ba...
渗透测试-逻辑漏洞测试挖掘总结
lza20001103的博客
08-25 1274
逻辑漏洞 文章目录逻辑漏洞前言一丶漏洞介绍二丶常见场景三丶漏洞情景1）登录验证码爆破2）凭证返回3）验证码绕过4）短信轰炸5）session覆盖6）逻辑越权7）换绑手机，密码重置8）支付类逻辑四丶总结 前言 因为最近接触的逻辑漏洞挺多的，所以想把自己的个人在实战中的经验总结一下，可能总结的不全，但是都是我自己实战中遇到的。因为逻辑漏洞是那些扫描器扫不出来的，所以挖起来会比较轻松，像那些注入基本都被挖空了。 一丶漏洞介绍 业务逻辑漏洞是指由于程序逻辑不严谨或逻辑太复杂，导致一些逻辑分支不能正常处理或处理错误。
逻辑漏洞：支付逻辑漏洞
qq_68163788的博客
05-03 2781
支付逻辑漏洞是指在支付系统中存在的一系列问题，包括但不限于重复支付、金额篡改、未经授权的退款、支付验证不严格和支付信息泄露等。这些漏洞可能导致用户遭受经济损失，面临欺诈风险，以及可能暴露个人隐私信息。因此，支付系统的安全性和稳定性对于用户和商家来说至关重要。
渗透测试-逻辑漏洞出现场景、利用方式总结
lza20001103的博客
08-23 1080
逻辑漏洞出现场景、利用方式总结 文章目录逻辑漏洞出现场景、利用方式总结一、前台模块二、密码找回模块三、登录模块四、业务逻辑层模块五、案例分享1、逻辑支付六、漏洞思考组合拳1、Self-xss+Csrf组合拳2、逻辑漏洞组合拳3、设计缺陷组合拳4、第三方登录此外总结了一些思路一 、针对业务处二、漏洞处验证码问题短信轰炸水平越权数据泄露三、支付逻辑漏洞 一、前台模块 1、短信轰炸 参数修改短信轰炸，可以直接修改手机号或者其他参数 Cookie短信轰炸 根据业务的判断 2、手机号遍历枚举 绕过风控继续遍历 简单遍
逻辑漏洞详解一
cxm4545的博客
07-26 938
由于开发人员设计程序时逻辑不严密，导致攻击者可以修改，绕过或者中断整个程序，让程序并非按照研发设计的逻辑运行，而是从开发人员预料之外去执行，这就是逻辑漏洞。（由于逻辑漏洞涉及到的内容杂且多，所以我将分为几篇来写，本篇主要讲身份验证的漏洞）session固定攻击是利用服务器的session不变机制，借他人之手获得认证和授权，然后冒用他人。通过伪造Cookie信息能够伪造其他用户进行登录。
web渗透测试----22、业务逻辑漏洞--（1）示例
七天
06-15 1316
业务逻辑漏洞示例
damiCMS含有支付逻辑漏洞版本的源码.zip
03-16
标题中的“damiCMS含有支付逻辑漏洞版本的源码.zip”指出这是一个关于damiCMS（可能是某个开源CMS系统）的源代码压缩包，特别强调了其中包含了一个支付逻辑漏洞。这意味着该版本的damiCMS在处理支付流程时存在安全...
个人笔记-渗透测试-逻辑漏洞的分类与使用情景
weixin_48162696的博客
06-03 1643
逻辑漏洞的举例，相关检查，及防御措施
网络安全---渗透测试----业务逻辑漏洞（1-业务逻辑）
weixin_52796034的博客
10-23 847
业务逻辑是指一个实体单元为了向另一个实体单元提供服务，应该具备的规则与流程。业务逻辑是指在实际业务操作中，通过对业务规则和规程的分析和抽象，确定业务处理的规则和步骤。业务逻辑通常由一组规则或者算法来描述业务流程，涉及到数据的处理、存储、分析和展示等方面，它是一个抽象的概念，在软件开发中占据着重要的地位。在面向对象编程中，业务逻辑通常被封装在对象的方法中，以此来实现对数据的操作和处理。在Web应用程序中，业务逻辑通常会包含在Controller层中，用于处理用户请求和响应结果。
OpenHarmony Flutter 分布式安全与隐私保护：跨设备可信交互与数据防泄漏方案
2501_93721151的博客
12-11 731
在开源鸿蒙（OpenHarmony）全场景分布式生态中，跨设备安全与隐私保护是实现多设备协同的生命线。随着设备间数据流通与交互频率的提升，数据泄露、身份伪造、权限滥用等安全风险也随之加剧；传统单设备安全方案难以适配分布式场景下的可信交互需求。基于开源鸿蒙的分布式安全服务（DSS）与 Flutter 的跨端安全开发能力，能够构建一套 **“设备可信认证、数据加密传输、权限动态管控、隐私数据脱敏”** 的分布式安全与隐私保护解决方案，赋能金融支付、健康医疗、智能家居等高敏感场景的跨设备协同。本文聚焦。
安全审查--跨站请求伪造--双重提交Cookie模式
petunsecn的专栏
12-12 708
本文详细讲解了双重提交Cookie模式防御CSRF攻击的原理与实现。首先通过网上银行转账案例展示了CSRF攻击的危害性，解释了攻击者如何利用浏览器自动携带Cookie的特性发起恶意请求。随后深入剖析了双重提交Cookie的核心理念：利用同源策略，要求请求同时携带Cookie中的token和请求头/体中的token进行双重验证。 文章从零开始演示了实现步骤：1)服务器设置可被JavaScript读取的CSRF Token Cookie；2)前端获取Cookie中的token并添加到请求头；3)服务器验证两个t
DNS协议安全
weixin_61562383的博客
12-12 1012
许多企业的防火墙会拦截内部员工直接访问外部网站的 HTTP/TCP 连接，但通常会放行 DNS 流量，因为员工需要解析域名才能工作。阴影域名：黑客攻破了合法网站（如 example.com）的管理权，创建了恶意的子域名（如 bad.example.com）。DNS 协议在设计之初就像是在“明信片”上写字，任何人都可以拦截、修改（中间人攻击），或者伪造一张新的明信片发给你（欺骗/投毒）。：为了防止命令控制服务器（C&C）的域名被封杀，僵尸程序会内置一套算法，每天自动生成成千上万个随机域名。
App反诈骗：一场面向移动生态的深度安全战争（接上文短信反诈）
xixixi7777的博客
12-12 1345
App反诈骗的最终目标是构建一个安全、可信、透明技术支柱：持续创新的检测与防御技术制度支柱：完善的法律法规与行业标准治理支柱：跨平台、跨行业的协同治理机制教育支柱：提升开发者和用户的安全意识经济支柱：建立正向激励与惩罚机制与短信反诈相比，App反诈的战场更广、链条更长、对抗更复杂。这是一场技术、法律、经济、社会的综合性战役，其成功不仅需要先进的技术手段，更需要生态系统各方的共同责任和长期投入。真正的App反诈不是简单的"查杀"，而是通过纵深防御、主动狩猎、生态治理。
加热激光雪深监测站守护冬季道路安全
最新发布
pingao141378的博客
12-17 208
设备采用相位式激光测距技术，通过无线电波段频率调制激光束，精准捕捉往返雪面的相位延迟，测量误差仅 ±2%，分辨率达 1mm，能清晰捕捉从 0.05 米薄雪到 5 米厚雪的动态变化。而加热激光雪深监测站搭载 “主动加热 + 被动防霜” 双重防护体系，内置自动温控加热模块，当探头温度接近冰点时自动启动 15W 功耗加热，快速融化薄霜并预防结冰，配合 IP65 高防护等级外壳与纳米防霜涂层，即便在 100 高湿度环境中也能隔绝雨雪沙尘，实现 7×24 小时不间断监测，解决了低温停机的行业痛点。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值