逻辑漏洞安全技术材料总结 密码找回逻辑漏洞+ 在线支付逻辑漏洞
需积分: 10 150 浏览量
2022-11-17
09:43:30
上传
评论
收藏 76KB DOCX 举报
一、概述
逻辑错误漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分支不
能够正常处理或处理错误，一般出现在任意密码修改、业务安全、越权访问、
密码找回、在线支付。
二、密码找回逻辑漏洞
1. 密码找回逻辑测试一般流程
� 首先尝试正常密码找回流程，选择不同找回方式，记录所有数据包
� 分析数据包，找到敏感部分
� 分析后台找回机制所采用的验证手段
� 修改数据包验证推测
2. 用户凭证暴力破解
四位或者六位的纯数字
3. 返回凭证
url 返回验证码及 token
4. 密码找回凭证在页面中
通过密保问题找回密码
5. 返回短信验证码
返回响应数据包中包含验证码
资源评论
lianchengren
- 粉丝: 0
- 资源: 17
