国产欧美精品专区一区二区_91www永久在线精品果冻传媒_日韩成人亚洲综合专区无码av_欧美激情一区二区三区高清视频_免费福利在线视频亚洲_日韩精品无码人妻自慰喷水_把腿张开老子cao哭你动态图_51a性爱高清免费视频_国产无码资源在线观看資源免費看_再深点灬舒服灬太大了网站

想要挖掘一個(gè)漏洞我們首先就要知道這個(gè)漏洞是如何產(chǎn)生的。

1.漏洞產(chǎn)生原理

邏輯越權(quán)漏洞就是不同用戶之間操作權(quán)限的請(qǐng)求數(shù)據(jù)包沒(méi)有做驗(yàn)證或驗(yàn)證不完整，導(dǎo)致用戶A修改了身份驗(yàn)證的標(biāo)志后，就有了同權(quán)限或高權(quán)限的操作權(quán)限。

通常用戶訪問(wèn)一個(gè)應(yīng)用的大致流程是：登陸—驗(yàn)證權(quán)限—數(shù)據(jù)庫(kù)查詢—數(shù)據(jù)返回，如果”驗(yàn)證權(quán)限”這個(gè)階段出現(xiàn)驗(yàn)證權(quán)限不足或沒(méi)有驗(yàn)證，那么就會(huì)導(dǎo)致越權(quán)，用戶A可以操作其他用戶的內(nèi)容。

邏輯越權(quán)有兩種類(lèi)型，垂直和水平越權(quán)，可以理解為，在修改某個(gè)用作身份標(biāo)識(shí)的參數(shù)后，用戶A擁有了用戶B對(duì)于應(yīng)用的操作權(quán)限。

水平越權(quán)（同級(jí)別越權(quán)）：也叫做訪問(wèn)控制攻擊。web應(yīng)用程序在接受用戶發(fā)送過(guò)來(lái)的操作請(qǐng)求時(shí)，沒(méi)有判斷這條請(qǐng)求的數(shù)據(jù)操作所屬人，攻擊者可修改某個(gè)ID之類(lèi)的身份驗(yàn)證，從而使A用戶具有操作B賬號(hào)的權(quán)力。

垂直越權(quán)（跨級(jí)別越權(quán)）：也叫做權(quán)限提升攻擊。使用低權(quán)限的賬號(hào)，發(fā)送高權(quán)限賬號(hào)才能有的請(qǐng)求，獲得其高權(quán)限的操作。

2.漏洞利用

水平越權(quán)：修改對(duì)應(yīng)身份驗(yàn)證的參數(shù)，如userid=1修改成userid=2來(lái)判斷是否存在水平越權(quán)漏洞

垂直越權(quán)：獲取高權(quán)限賬號(hào)下的操作數(shù)據(jù)請(qǐng)求包，修改身份驗(yàn)證參數(shù)（cookie）等來(lái)判斷是否存在垂直越權(quán)漏洞。

如何獲取高權(quán)限賬號(hào)請(qǐng)求數(shù)據(jù)包：

1，高權(quán)限賬號(hào)直接代理抓取或普通權(quán)限賬號(hào)獲?。ㄐ枰嬖诠δ埽?/span>

2，開(kāi)源自行搭建，抓取數(shù)據(jù)包

3，根據(jù)普通賬號(hào)猜測(cè)

3.靶場(chǎng)案例講解——使用pikachu靶場(chǎng)

在這里給大家推薦：http://114.116.45.110/里面有各種靶場(chǎng)，不想自己搭建的小伙伴可以使用一下。

水平越權(quán)

點(diǎn)擊提示選擇lucy登錄，點(diǎn)擊查看個(gè)人信息

我們發(fā)現(xiàn)，lucy的信息是通過(guò)username參數(shù)以get請(qǐng)求方式提交的，我們這時(shí)候就可以修改username參數(shù)，修改成lili試試查看其信息，修改username參數(shù)的內(nèi)容直接返回了lili的個(gè)人信息

當(dāng)前是以用戶名為lucy登錄的，但我們通過(guò)修改username參數(shù)直接查詢到了lili的個(gè)人信息，而lili和lucy屬于同一級(jí)別用戶，所以存在水平越權(quán)漏洞。

垂直越權(quán)

點(diǎn)擊提示，用超級(jí)管理員登錄

添加用戶，并且使用Burp抓包

將抓到的包放入repeater中，放行包，發(fā)現(xiàn)生成了一個(gè)xiaoheizi用戶

退出登錄，使用普通用戶登錄，并使用Burp抓包獲取cookie值：ifs79568fb7t1inga7fl9dvfq2

進(jìn)入repeater中，將超級(jí)管理員的cookie，換成普通用戶的cookie，并send發(fā)送

刷新普通用戶界面，發(fā)現(xiàn)我們使用普通用戶添加了一個(gè)xiaoheizi用戶

區(qū)別：水平越權(quán)只能獲得同級(jí)別權(quán)限，垂直越權(quán)能獲得更高級(jí)別的權(quán)限。

4.危害

越權(quán)漏洞的危害與影響主要是與對(duì)應(yīng)業(yè)務(wù)的重要性相關(guān)，⽐如說(shuō)某⼀頁(yè)⾯服務(wù)器端響應(yīng)（不局限于頁(yè)⾯返回的信息，有時(shí)信息在響應(yīng)包中，頁(yè)⾯不⼀定能看見(jiàn)）中返回登錄名、登錄密碼、⼿機(jī)號(hào)、⾝份證等敏感信息，如果存在平⾏越權(quán)，通過(guò)對(duì)⽤戶ID的遍歷，就可以查看所有⽤戶的敏感信息，這也是⼀種變相的脫褲，⽽且很難被防⽕墻發(fā)現(xiàn)，因?yàn)檫@和正常的訪問(wèn)請(qǐng)求沒(méi)有什么區(qū)別，也不會(huì)包含特殊字符，具有⼗⾜的隱秘性

5.防護(hù)

1，前后端同時(shí)對(duì)用戶輸入信息進(jìn)行校驗(yàn)，雙重驗(yàn)證機(jī)制

2，調(diào)用功能前先驗(yàn)證用戶是否具備此功能的操作權(quán)限

3，直接對(duì)象引用的加密資源ID，防止攻擊者枚舉ID，敏感數(shù)據(jù)特殊化處理

4，永遠(yuǎn)不要相信來(lái)自用戶的輸入，對(duì)可控參數(shù)進(jìn)行過(guò)濾，驗(yàn)證和編碼等