深入探索逻辑漏洞：越权漏洞与支付漏洞解析

最新推荐文章于 2025-03-22 13:58:42 发布

阿贾克斯的黎明

最新推荐文章于 2025-03-22 13:58:42 发布

阅读量987

点赞数 14

分类专栏：网络安全文章标签：安全网络

本文链接：https://blog.youkuaiyun.com/m0_57836225/article/details/145876887

版权

网络安全专栏收录该内容

788 篇文章

订阅专栏

在网络安全领域，逻辑漏洞是一类极为常见且具有潜在高风险的安全隐患。今天，我们就来深入探讨其中的越权漏洞和支付漏洞，帮助大家更好地理解、防范以及在合法合规的前提下进行安全测试。

越权漏洞：权限的 “失控边界”

越权漏洞主要分为横向越权和纵向越权。简单来说，横向越权就像是两个同级别的用户，用户 A 却能操作用户 B 才能做的事；纵向越权则是普通用户竟然可以执行管理员的操作，这就好比普通员工随意动用了老板的专属权限，严重破坏了权限管理的秩序。

产生原因

出现越权漏洞的关键原因，是服务器对客户端的请求数据过于 “信任”，在处理请求时遗漏了必要的权限判断环节。打个比方，服务器就像一个粗心的门卫，只看了访客递来的纸条（请求数据），却没仔细核实访客是否真的有进入特定区域（执行特定操作）的权限。

漏洞利用与寻找

在寻找越权漏洞时，核心方法就是抓包和修改参数。以常见的修改用户信息场景为例，当用户 A 修改自己信息时，服务器可能通过两种方式来识别当前用户：一种是依据登录时生成的 cookie，另一种则是通过 user id。

如果是基于 cookie 判断，就需要关注是否存在安全风险（此处原内容提到的敏感信息已和谐处理）。而当通过 user id 判断时，如果服务器没有对其进行严格限制，那我们就可以尝试修改 user id 的值。例如，在一个用户管理系统中，修改信息的请求包可能包含这样的参数：

POST /user/modify HTTP/1.1
Host: example.com
Cookie: sessionid=xxxxxxx
Content-Type: application/x-www-form-urlencoded

user_id=1&name=John&email=john@example.com

这里的user_id如果没有限制，我们把它从1改成其他用户的 ID，如2，若修改成功，就意味着存在越权漏洞。这种涉及查看或修改他人敏感信息（如地址、联系方式等）的越权漏洞危害极大，因为它直接威胁到用户数据的安全。

支付漏洞：交易背后的 “暗礁”

支付漏洞常常出现在支付流程中，主要原因是后端对请求包的验证存在缺失，没有严格检查请求包中的参数是否正确。这就好像在一场交易中，商家没有仔细核对顾客支付的金额、商品数量等关键信息，导致交易可能出现异常。

常见的支付漏洞场景

修改购买数量：正常情况下，购买商品时数量只能是正整数。但在存在漏洞的系统中，我们可以尝试修改这个数量参数。比如，在某购物平台的支付请求包中：

POST /order/pay HTTP/1.1
Host: shop.example.com
Cookie: sessionid=xxxxxxx
Content-Type: application/x-www-form-urlencoded

product_id=1001&quantity=1&price=99.99&payment_method=credit_card

如果把quantity从1改为-1，可能会出现意想不到的结果。在一些案例中，修改后可能导致金额计算异常，原本的扣款变成了增加账户余额，实现了 “白嫖” 甚至 “赚钱” 的效果。
2. 修改价格：同样，支付价格也可能被恶意修改。例如，购买一本价值 10 元的电子书，请求包如下：

POST /book/purchase HTTP/1.1
Host: ebookstore.example.com
Cookie: sessionid=xxxxxxx
Content-Type: application/x-www-form-urlencoded

book_id=2005&quantity=1&price=10.00&payment_method=paypal

当我们把price修改为0.01，并成功完成支付时，就用极低的价格购买到了商品。
3. 修改订单状态与优惠券滥用：修改订单状态可以让未支付的订单显示为已支付，绕过支付环节。而优惠券方面，常常存在可修改金额、数量以及无限制使用的漏洞。例如，某优惠券原本价值 5 元，在请求包中：

POST /coupon/apply HTTP/1.1
Host: store.example.com
Cookie: sessionid=xxxxxxx
Content-Type: application/x-www-form-urlencoded

coupon_id=3001&amount=5.00&quantity=1

如果把amount修改为99，且系统没有严格验证，就可以享受大幅优惠。还有些平台的优惠券 ID 在使用后未及时失效，导致可以无限制使用，严重影响平台的经济利益。
4. 测试数据包利用：开发过程中可能会遗留一些测试数据包，这些数据包可能包含特殊的商品或极低价格的商品。我们可以通过抓包获取创建订单的包，然后对其中的商品 ID 等参数进行遍历或爆破，尝试找到这些测试数据包。例如，使用工具（如 Burp Suite）对商品 ID 进行遍历：

import requests

url = "https://store.example.com/order/create"
cookies = {"sessionid": "xxxxxxx"}

for i in range(1000):
    data = {
        "product_id": i,
        "quantity": 1,
        "price": 0.01,
        "payment_method": "test"
    }
    response = requests.post(url, cookies=cookies, data=data)
    if "success" in response.text:
        print(f"Found potential test product with ID: {i}")

这段代码通过不断尝试不同的商品 ID，寻找可能存在的测试商品，若成功创建订单且价格异常低，就可能发现了利用测试数据包的漏洞。