建站
咨詢
售后
建站咨詢
新聞中心
邏輯漏洞挖掘思路？
一丶安全漏洞介紹
成都網(wǎng)站建設(shè)、成都網(wǎng)站制作的關(guān)注點不是能為您做些什么網(wǎng)站，而是怎么做網(wǎng)站，有沒有做好網(wǎng)站，給成都創(chuàng)新互聯(lián)一個展示的機會來證明自己，這并不會花費您太多時間，或許會給您帶來新的靈感和驚喜。面向用戶友好，注重用戶體驗，一切以用戶為中心。
業(yè)務(wù)流程邏輯漏洞就是指因為程序結(jié)構(gòu)不認真細致或邏輯太繁雜，導(dǎo)致許多邏輯支系不可以正常解決或錯誤處理。
二丶普遍場景
三丶安全漏洞情景
1）登陸圖片驗證碼爆破
有一些系統(tǒng)軟件，智能手機接收驗證碼的情況下，并沒有對圖片驗證碼的檢驗數(shù)次開展限制，亦或是是并沒有對圖片驗證碼的有限時長開展限制，便會導(dǎo)致圖片驗證碼爆破，可是實戰(zhàn)演練中4位的數(shù)字圖片驗證碼依然非常容易爆破的，有一些67位的就并不是非常好爆破了，通常src也不會收這種。
2）憑據(jù)回到
這一就很有趣，在1次某求職網(wǎng)安全漏洞挖掘的情況下，遇到在接收驗證碼的地兒，抓包，回到的響應(yīng)包get-Cookie里邊立即回到了圖片驗證碼，立即就可以短信驗證，能夠?qū)崿F(xiàn)隨意賬號登錄，申請注冊，找回密碼。有一些也有在登陸亦或是找回密碼的情況下會回到密碼。
3）圖片驗證碼繞過
實際上這兒不只是圖片驗證碼，在一些找回密碼，亦或是檢驗客戶憑據(jù)的情況下，會依據(jù)回到的狀態(tài)碼開展檢驗，假定圖片驗證碼是正確的，回到的狀態(tài)碼位1，錯為2，這兒咱們就可以利用抓取響應(yīng)包，更改狀態(tài)碼為1，就可以實現(xiàn)檢驗繞過。最初的情況下我不會抓響應(yīng)包之后才知道如何抓，非常簡單，便是在Burp里邊的Dointercept->Respongetothisrequest。
4）短信轟炸
導(dǎo)致短信轟炸的因素主要是并沒有對單獨一個客戶接收驗證碼的數(shù)次開展限制，利用Burp抓包，數(shù)據(jù)包重放就可以導(dǎo)致短信轟炸。
5）session覆蓋
相同瀏覽器，最先鍵入自個的賬戶開展電子郵箱找回密碼，進到電子郵箱檢查網(wǎng)頁鏈接，然后鍵入別人賬戶，開展找回密碼，回到剛開始自個的電子郵箱點一下網(wǎng)頁鏈接，因為session覆蓋導(dǎo)致了，這一網(wǎng)頁鏈接變成了更改別人密碼的網(wǎng)頁鏈接，順利更改別人密碼
6）邏輯越權(quán)
相同級別（權(quán)限）的客戶亦或是相同角色不同的客戶之間，能夠越權(quán)訪問、更改亦或是刪除的非法操作，如果出現(xiàn)此安全漏洞，很有可能會導(dǎo)致大批量的數(shù)據(jù)泄漏，嚴重的甚至?xí)?dǎo)致用戶信息被惡意篡改
漏洞挖掘是否需要專注某一平臺？
好像的漏洞，都是自已發(fā)現(xiàn)的。當(dāng)然現(xiàn)在有很多漏洞發(fā)布平臺，有一些專門的團隊機構(gòu)每天在發(fā)布漏洞。大多數(shù)人干的事，是看平臺發(fā)布的漏洞，然后寫代碼利用，在漏洞沒有補之前拿到自已想要的。
網(wǎng)劇唐人街探案為何有人說被過度吹捧？
我不知道“有人說”是哪些人說的。
在刷完第一個案子之后，至少有一點可以肯定：
《唐人街探案》網(wǎng)劇版前四集，沒有太過明顯的漏洞！
唯一的Bug，就是主角林默的嗅覺太強大了！有如此強大的能力，做個年薪千萬（軟妹幣）的聞香師不好嗎？干嘛非要當(dāng)化學(xué)老師？
（一個優(yōu)秀的聞香師，能分辨出4000多種不同的氣味。據(jù)統(tǒng)計，全世界只有300名專業(yè)聞香師。年薪千萬，隨隨便便。）
至于說某些人認為的“漏洞”，樂哥建議：
細致看三遍，再發(fā)表評論也不遲！
依據(jù)前面的回答，樂哥為大家解釋一下可能會引起“誤解”（讓觀眾誤以為是漏洞）的情節(jié)，方便小伙伴們更好的理解劇情。
阿水“被”的全過程。秦俊在案發(fā)前，買了一個新柜子。
這個柜子的最大用途，就是為了躲過公寓的監(jiān)控，將阿溫（裝到柜子里）神不知鬼不覺的“運”到阿水與秦俊的住處。
被“咒語”折磨得痛不欲生、精神失常的阿水，當(dāng)晚服用了大量藥物（藥物提前被秦俊做過手腳），導(dǎo)致阿水昏睡不醒。
深夜，阿溫從柜子里出來，穿上和阿水一樣的睡衣，披頭散發(fā)（頭發(fā)遮住臉），走上陽臺，跳了一段“祝舞”之后，“跳樓”。（其實是跳到了旁邊突出的遮陽臺上）
注：在此過程中，監(jiān)控只拍到了披頭散發(fā)的“阿水”（其實是阿溫假扮）走向樓頂，背對攝像頭跳舞而后跳下去的畫面。
與此同時，秦俊將藥效發(fā)作、昏迷不醒的阿水從自己家的陽臺扔了下去。這對狗男女成功的偽造出了阿水的“前因后果”。
最重要的環(huán)節(jié)來了：
在發(fā)現(xiàn)阿水墜樓身亡之后，保安叫醒了裝睡的秦俊?？赐瓯O(jiān)控，秦俊假裝悲傷過度、情緒失控，趁機砸了公寓的監(jiān)控設(shè)備（電腦機箱和顯示器）。其實，他真正的目的是為了掩護阿溫隨后躲過監(jiān)控，逃離現(xiàn)場。
有的小伙伴要問了：為什么迪楠的手機可以恢復(fù)數(shù)據(jù)，小區(qū)的監(jiān)控就不可以呢？
這個要看運氣了。同為物理毀壞，有的存儲設(shè)備可以復(fù)原，有的完全復(fù)原不了。而且，主機（存儲設(shè)備）被毀壞或者斷開連接，至少當(dāng)時阿溫逃離公寓的那段畫面，是沒辦法存儲下來的；屏幕被砸，說明當(dāng)時也沒人能從監(jiān)控中看出阿溫離開。
所以，就算修復(fù)了公寓監(jiān)控的主機（硬盤）也不管用。因為，當(dāng)時就算攝像頭拍上了，也存不上。
綜上，阿溫是趁秦俊砸壞監(jiān)控后，到監(jiān)控修好的那段時間離開公寓的。當(dāng)時，攝像頭拍到了，也存不了；為防有人看到，秦俊連顯示器也砸了。
機場爆炸物的情節(jié)。這一段有現(xiàn)實依據(jù)。
當(dāng)年讓美國FBI頭痛了25年的“炸彈客”特德，就可以用日用品制造出炸彈。（有興趣的小伙伴們可以自行度娘）
試想，林默在進入機場前，包里只是一堆日用品（普通化學(xué)品）。在進入機場后，躲進廁所，迅速將幾種常用物品組裝成一個疑似的爆炸物。
然后林默帶著它上飛機，等到起飛前，發(fā)短信或者打，就說那趟班機上有疑似的爆炸物。
試問：這種情況下，誰敢冒險讓這架飛機起飛？
其它容易引起“誤解”的細節(jié)。①阿水與同學(xué)們的聚會。
劇中對于這一段的描寫，其實從側(cè)面突出了阿水的善良與得體：
哪怕已經(jīng)畢業(yè)十年了，但是阿水依然記得三個好姐妹在畢業(yè)紀念冊上的留言。
如果只送她們?nèi)齻€禮物，顯得太突兀、太明顯——有可能傷害姐妹的自尊，還有可能引起其余同學(xué)的不快。
所以阿水為所有人準備了禮物，以此“掩飾”自己給同宿舍姐妹送禮物的真正目的。既考慮到了所有人的感受，又幫助姐妹們實現(xiàn)了他們的小心愿……
誰能想到，阿水的一片苦心，被姐妹們誤解為炫富；一片好心，反而激起了阿溫的殺心……
②關(guān)于林默最后被釋放。
涉嫌危害公共安全，導(dǎo)致航班延誤、民眾恐慌……，如果在現(xiàn)實社會，林默最輕也得去里面蹲幾年。
但是，在劇中，經(jīng)過薩紗交涉之后，林默就被輕易的放出來了。這一點確實有些匪夷所思。
其實，換個角度，劇中所有的事情，發(fā)生在“唐人街探案宇宙”，并非當(dāng)下的現(xiàn)實。
在該劇的設(shè)定中，故事看似發(fā)生于泰國，泰文卻和中文并用；警察局的警長是可以光明正大的求神拜佛的；出現(xiàn)最多的神，居然是印度教中的梵天大神……
所以說，以劇中“探案宇宙”的設(shè)定，法律也不像現(xiàn)實中那么寬容。要不然，也就沒這些神探們發(fā)揮的空間了。
結(jié)語目前來看，林默的鼻子，就是該劇最大的漏洞。
因為，嗅覺越敏銳，也就越脆弱。什么辛辣、刺激性的事物是一概不能沾的。
從劇中林默吃貨的本質(zhì)來看，這家伙完全就不忌口。這一點，與現(xiàn)實有些出入。
其余的，樂哥目前還沒有發(fā)現(xiàn)。
歡迎小伙伴們踴躍留言討論。如果有不理解的情節(jié)，我們可以一起探討。
如何提升挖掘0day漏洞的能力？
一下方法純屬臆想，看看就行。因為我不是干這個的。
可以采用人工智能。以所有的，各種平臺的漏洞，對漏洞挖掘工具進行訓(xùn)練，提高其能力。
新聞標(biāo)題：邏輯漏洞挖掘思路？（漏洞挖掘是否需要專注某一平臺？）
URL標(biāo)題：http://m.fisionsoft.com.cn/article/coipddp.html
