qq_64177395的博客

ID替换如果程序对用户标识进行了hash或者加密，而无法破解用的什么方式的话，就无法通过遍历ID来获取其它用户的信息了，此时可以尝试注册两个账号，通过替换两个ID加密后的值，判断程序是否对权限进行了验证，如果没有，也会存在越权问题。用户替换：在支付过程中发生用户替换现象，首先登陆自己的账户，然后取得另外一个人的账户名等有效信息，在业务流程中用对方的 用户名替换自己的用户名，用对方的余额购买完成后，再替换自己的账户名，这样就形成别人的钱买自己的东西。

逻辑漏洞就是基于开发人员设计程序的时候，逻辑不严密，导致攻击者可以修改、绕过或者中断整个程序，让程序按照开发人员的预料之外去执行。比如某一网页的登录验证逻辑如下:输入用户名验证--验证成功后输入密码--输入验证码--数据包前端传到后端处理--数据库匹配--匹配成功回包 由于整体网站可能采用前端验证，黑客可以直接篡改或者绕过某些流程，如下:BP抓取用户名，密码、验证码特定格式--发送给后端匹配。

验证码漏洞检测流程。

比如，要重置普通账号 admin 的密码，可以先触发找回攻击者账号的密码，获取 t 为 52df773f24ac5b651d288d42， 然后 触 发 找 回 admin 的密 码 ， t 未 知， 再 次触 发 找回 攻 击者 账 号的 密 码， 获 取 t 为 52df774d24ac5b651d288d54，5、将aaaa的md5和vvvv的分开解密，得出：1653532259-1653532283，admin既然在这个中间，那我们可以开始爆破，我 们点击这个链接，抓到重置请求包，后开始加密爆破。

越权漏洞又分为平行越权，垂直越权和交叉越权。平行越权：权限类型不变，权限ID改变垂直越权：权限 ID 不变，权限类型改变交叉越权：即改变 ID，也改变权限。