漏洞赏金猎人系列-如何测试设置(Setting)功能III-阿里云开发者社区

漏洞赏金猎人系列-如何测试设置(Setting)功能III

2022-12-13 96

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介： 正文本文为本系列的第三弹,前篇有:漏洞赏金猎人系列-如何测试设置(Setting)功能漏洞赏金猎人系列-如何测试设置(Setting)功能II

正文

本文为本系列的第三弹,前篇有:

漏洞赏金猎人系列-如何测试设置(Setting)功能

漏洞赏金猎人系列-如何测试设置(Setting)功能II

第十五种方法

如果有改变角色的功能,尝试改变大小写,看看能不能绕过权限,比如:

#请求为                                                #响应
PUT /user/changeRole                                   
{"id":"12","Role":"admin"} ------------>       {  "error":"no user permission"      }
PUT /user/changeRole                                   
{"id":"12","Role":"Admin"} ------------>       {  "status":"OK"      }

第十六种方法

如果你想要找到目标的uuid,可以尝试用目标的email或者用户名去注册,响应中可能会包含他们的uuid

第十七种方法

尝试用目标的id去替换uuid,你可能会获取到你想要的uuid

第十八种方法

注意参数或请求头中是否有Anti-CSRF,如果没有请尝试CSRF POC(一般情况想可以利用bp自动生成)

POST /setting HTTP/1.1
Host: www.company.com
User-Agent: Mozilla/5.0
CSRF-Token: CSRF(注意这需要删除)
Content-Type: application/x-www-form-urlencoded 
Referer: https://previous.com/path
Origin: https://www.company.com 
Content-Length: Number
email=me@gmail.com&token=CSRF(注意这里需要删除,在测试的时候)

第十九种方法

尝试删除令牌，确保在修改电子邮件，手机号码或密码时是否有Anti-CSRF来进行验证,如果没有，恭喜你,可能有一个账户劫持在等着你

POST /setting HTTP/1.1
Host: www.company.com
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded 
Referer: https://previous.com/path
Origin: https://www.company.com 
Content-Length: Number
email=me@gmail.com&token=

第二十种方法

尝试在CSRF令牌参数上提供一个空数组来绕过anti-CSRF实现CSRF

POST /setting HTTP/1.1
Host: www.company.com
User-Agent: Mozilla/5.0
Content-Type: application/x-www-form-urlencoded 
Referer: https://previous.com/path
Origin: https://www.company.com 
Content-Length: Number
email=me@gmail.com&token[]=