Luoxinru的博客

本文是 OWASP Juice Shop 逻辑漏洞复现系列的第二篇，深度解析 Broken Authentication（身份验证缺陷） 模块。本篇跳出传统的暴力破解思路，利用 OSINT（开源情报） 手段，从 1995 年的 Turbo Pascal 源码注释中寻找蛛丝马迹，破解开发者 Bjoern 的“跨世纪”密保问题。

文聚焦于 OWASP Juice Shop 中的核心逻辑漏洞——Broken Access Control（失效访问控制）。文章不仅深入分析了如何通过 IDOR（越权） 篡改 basketId 来偷看他人购物车，还记录了寻找隐藏管理面板的实操过程。

本文详细记录了基于 Vulhub 靶场的 Log4j2（CVE-2021-44228）远程代码执行漏洞复现全过程。文章不仅深入剖析了 JNDI 注入与 LDAP 协议的底层交互原理，更通过实战对比了**“手动编写恶意类+架设多终端 LDAP 转发”与“集成工具一键利用”**两种姿势。

本文是 Web 逻辑漏洞系列的终章，深入剖析了 访问控制 中的核心漏洞模型。基于 PortSwigger 靶场实战，详细复现了从基础的 robots.txt 信息收集到高阶的 HTTP 方法降级， 与 URL 伪造 (X-Original-URL) 绕过技巧。文章重点攻克了 不可预测 GUID 的枚举难题，并展示了如何利用 IDOR (水平越权) 配合敏感信息泄露实现垂直提权的混合攻击链。

本文深入剖析了 Web 身份验证机制中的常见逻辑漏洞。基于 PortSwigger 靶场实战，详细记录了从基础的用户名枚举（响应差异/时间攻击）到防护绕过（IP 伪造/JSON 批量攻击）的进阶技巧。重点复现了 2FA 双因素验证中的逻辑缺陷，并演示了如何利用 Burp Suite Macro（宏） 解决 Session 频繁失效场景下的自动化爆破难题。此外，文章还探讨了密码重置流程中的中间件投毒攻击，并从开发角度给出了针对性的安全防御建议。

业务逻辑漏洞与SQL注入那些传统漏洞不一样，它不改变原有的语法结构，而是利用应用程序设计和实现中的缺陷，执行非预期的行为，也就是打破其规定好的业务规则；业务逻辑漏洞通常是由于开发者对交互方式的错误假设导致的。