墨者 - PHP逻辑漏洞利用实战(第1题)

最新推荐文章于 2024-05-22 07:45:05 发布
最新推荐文章于 2024-05-22 07:45:05 发布
阅读量548 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 墨者刷题笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_39936434/article/details/94433041
登录后发现余额为1元，而购买两本书需20元，通过使用bp抓包的方式对金额数据进行修改，最终成功完成操作，体现了抓包修改数据在特定场景的应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

登录进去之后,发现余额为1，但是买两本书需要20元。

用bp抓包修改金额数据

成功

Web安全测试中常见逻辑漏洞解析（实战篇）
04-05
通过实战解释在web安全测试中经常会遇到的一些逻辑漏洞
墨者学院-PHP逻辑漏洞利用实战(第1题)
JimWu的博客
09-04 329
PHP逻辑漏洞利用实战(第1题) 难易程度:★ 题目类型:安全意识 使用工具:FireFox浏览器、burpsuite 1.打开靶场，根据题目提示登录小明账号。 2.直接购买显示余额不足。 3.打开burpsuite，再次购买，截包。 4.把bill1和bill2的值改为0，forward一下。 5.成功购买，获取key。 ...
墨者学院_PHP逻辑漏洞利用实战(第1题)
cc_de_csdn的博客
08-22 414
1.题目要求 2.如题，这题考查的是brupsuite的使用 3.打开brup，开启浏览器代理，根据题目的要求帮小明购买书籍，发现小明一毛钱也没有，没关系，打开brup，找到购买页面的报文，即有这一行的报文：bill1=20&bill2=20&num1=1&num2=1&uid=1，bill1和bill2代表的是书籍的价格。将报文发送到reteaper，将价...
PHP逻辑漏洞利用实战(第1题)
asd158923328的博客
08-20 477
靶场地址： https://www.mozhe.cn/bug/detail/RmF2NExLM2E2QnZReGJCQzBoTEdRdz09bW96aGUmozhe 根据题意 进入环境，输入输入账号密码，通过burp suite抓包，把价格改为0提交获得key ...
在线靶场-墨者-安全意识1星-PHP逻辑漏洞利用实战(第1题)
weixin_42079912的博客
07-18 423
首先先登录网站账号xiaoming密码123456，进去之后可以看到余额不足够买书籍，于是先打开浏览器代理，运行burp suite开始抓包，在两本书籍熟练处填上1，然后点击购买。把抓到的数据send to Repeater，然后修改数据bill1=0.5&bill2=0.5（两本书都改为0.5元），然后点击GO开始发送，反馈回来的信息是两本书都购买成功，两本书总价1元，余额剩下0，同时得...
墨者学院-X-Forwarded-For注入漏洞实战
weixin_42939822的博客
03-27 6529
墨者学院-X-Forwarded-For注入漏洞实战
【墨者】X-Forwarded-For注入漏洞实战
weixin_48621644的博客
09-11 1445
小羊学安全 任重而道远 ~
墨者-SQL注入漏洞测试(报错盲注)
wh1sper、的博客
07-04 905
墨者-SQL注入漏洞测试前言一、sqlmap二、手注1.报错注入2.时间注入3.联合查询union被过滤总结 前言 本题为墨者学院在线靶场 进入题目发现是个登录界面，找了好久，最后在关于平台停机维护的通知的页面找到了注入点 判断注入类型,当输入?id=1’ and 1=1 %23时，页面显示正常。 ?id=1' and 1=1 %23 当输入?id=1’ and 1=2 %23时，页面显示不正常。 由此判断注入类型为单字符注入。 一、sqlmap 首先先清理sqlmap的缓存。 python sq
墨者学院 - Tomcat 远程代码执行漏洞利用(第1题)
多崎巡礼的博客
09-17 1361
刷新fit网站 burp截包，repeater，更改不安全的HTTP方法为PUT（将get更改为options可查看服务器支持哪些） PUT /自定义文件名/ HTTP/1.1 eg:   PUT /9.jsp/ HTTP/1.1     (jsp后无空格，反之会报错) 添加以下代码 <%@ page language="java" import="java.util.*,ja...
墨者_Tomcat 远程代码执行漏洞利用(第1题)
weixin_50698958的博客
10-12 499
靶场： https://www.mozhe.cn/bug/detail/WFVzRjBLZjFObGE4YjFwaGhXLzVldz09bW96aGUmozhe 背景介绍 “墨者”工程师对一个已经授权的网站进行测试，发现全是静态页面。以为没有漏洞，但在测试环境时发现Web 应用服务器是Tomcat，版本为7.0.79。你能找到漏洞吗？ 实训目标 1、了解Tomcat配置； 2、了解特定版本的Tomcat漏洞； 3、掌握Tomcat远程代码执行漏洞的利用方式； 解题方向 通过Tomcat的代
墨者学院--Php逻辑漏洞利用实战第1题
weixin_44382289的博客
09-04 346
1.根据题意，登录小明账号 2.在尝试购买失败后，决定打开burp进行抓包；抓到客户端发往服务端的数据包，猜想数据都是由客户端发送到客户端进行操作，决定使用repeater修改包，将每本书的书本单价参数修改为0，然后点击go 3.然后你就会在回包中发现key ...
0x12.PHP逻辑漏洞利用实战(第1题)
qq_31679787的博客
09-23 280
使用给的账号密码登录，发现需要买两本书，选择了两本书后抓包； 发现post将书籍的价格也一起上传，所以可以修改价格； 发包后成功购买书籍，得到key； ...
[漏洞实战] 逻辑漏洞挖掘
weixin_43586169的博客
07-21 1390
由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，被统称为业务逻辑漏洞。常见的逻辑漏洞有交易支付、密码修改、密码找回、越权修改、越权查询、未授权访问、关键步骤绕过等，下面是笔者对常见的逻辑漏洞进行了一些总结。......
逻辑漏洞靶场实战
weixin_65582330的博客
03-05 881
接下来再设置俩个爆破点的参数，第一个爆破点，要爆破密码，所以我们可以利用密码字典或者手动添加密码，第二个爆破点要爆破token值，所以要使用这个模块，用这个模块来获取token值，下面是爆破之后的。首先通过抓包，再对要进行爆破的地方添加标记，这里有俩个爆破点，一个是密码，还有一个是token。用bp抓到返回的包后，把他放到软件Pkav HTTP Fuzzer里面，并且在右边设置好字典。用自定义迭代器设置三个位置，”账号“，“：”，”密码“2、爆破-IP封锁和密码错误次数。1、爆破-验证码爆破实验。
事实-逻辑漏洞实战-小白黑客自学
最新发布
2401_84915584的博客
05-22 667
0x01 信息收集个人觉得教育src的漏洞挖掘就不需要找真实IP了，我们直接进入正题，收集某大学的子域名，可以用
《攻防世界》stack2逻辑漏洞题
csdn546229768的博客
11-16 3754
到了进阶题目越来越好玩了，发现解出来一道题有解数学那味了 嗯，拿到题目一看逻辑题，做题刚打完比赛（第一次）被逆向和pwn的逻辑题给整怕了，这次遇到这种题目，我选择硬刚！ 首先读懂题目的内在逻辑，并关注常见的pwn漏洞，首先一步步分析 这里有个循环100次接收输入，全局的看了下都是在对buf操作，先标志一手，但是这里无法产生溢出，那么看下面 首先看到for里面初始化j = v5 ，那么这个j也就是我们可控的标记一下，然后就是死循环，每次循环后调用一次printf select1就是显示所有值、select
墨者-sql手工注入漏洞测试
04-29
在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。首先，他们会对目标网站进行初步信息收集，包括了解目标网站的架构、数据库类型、应用程序等等。然后，他们会通过手工注入的方式对目标...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值