SRC视角下：渗透测试中的逻辑漏洞挖掘实战指南

一、逻辑漏洞挖掘方法论

1.1 基础思路

• 人肉扫描器：逐行比对参数和响应，不放过任何细节
• 异常响应分析：关注系统对异常输入的反馈，特别是返回全新信息的情况
• 参数深度测试：重点测试JSON数据深处的隐藏参数

1.2 核心原则

1. 穷尽所有功能点测试
2. 不因初步失败而放弃
3. 保持细心和耐心
4. 对每个参数都进行修改测试

二、典型逻辑漏洞案例解析

2.1 无限抽奖币漏洞

漏洞特征：

• 功能点：分享赚币机制
• 关键接口：/app/point/doll/share
• 漏洞参数：points=15

利用方法：

1. 定位控制金币数量的关键接口
2. 修改points参数值为最大值
3. 重放请求实现无限刷币

经验总结：

• 新功能点常隐藏在常规功能中
• 测试要坚持到所有功能点出现
• 币值耗尽不代表漏洞不存在

2.2 优惠券token替换漏洞

漏洞特征：

• 功能点：订单创建后赠送优惠券
• 关键接口：/restapi/soa2/19691/orderCreate?_fxpcqlnired
• 漏洞位置：data数据体中的优惠券token

利用方法：

1. 分析订单创建接口的数据包
2. 定位优惠券token字段
3. 获取高价值优惠券token
4. 替换低级服务的token
5. 叠加字段实现复用

经验总结：

• 多流程业务的数据包常包含迷惑参数
• 需要精准定位关键参数
• token替换是常见的逻辑漏洞模式

2.3 基础CSRF漏洞

漏洞特征：

• 功能点：个人信息修改
• 关键接口：/fund/apl/postUserinfo
• 漏洞表现：绕过交易密码直接修改邮箱

利用方法：

1. 制作POST请求的CSRF PoC
2. 诱骗受害者点击恶意页面
3. 自动修改绑定邮箱和个人信息

经验总结：

• 主观操作功能都应测试CSRF
• 缺少token/校验字段是明显特征
• 基础漏洞常被忽视但危害大

2.4 信息泄露导致网站接管

漏洞特征：

• 资产特征：管理后台/Admin/
• 泄露文件：password.txt
• 漏洞表现：敏感信息明文存储

利用方法：

1. 通过目录扫描发现管理后台
2. 查找可能的信息泄露文件
3. 获取明文凭据直接登录

经验总结：

• 小众系统也有独特漏洞
• 目录扫描是基础但有效的方法
• 不应忽视任何可能的泄露点

三、企业渗透实战技巧

3.1 资产测绘方法

1. 使用Hunter按备案名查询：

   icp.name="xxx"
   

2. 批量处理脚本要点：
   • 调用API进行自动化查询
   • 过滤200状态码资产
   • 生成结构化报告(json/excel)

3.2 自动化工具配合

1. Nuclei和Afrog同步扫描
2. 重点关注：
   • Swagger泄露
   • 目录遍历
   • 高危端口服务
3. 弱口令爆破补充

3.3 目录扫描技巧

1. 使用dirsearch等工具
2. 配置批处理脚本应对不同场景：
   • 单个目标深度扫描
   • 多个目标广度扫描
   • 递归扫描
3. 重点关注管理后台路径

四、渗透测试心态与原则

1. 坚持原则：测试完所有功能点前不轻言放弃
2. 逆向思维：常人放弃时正是机会出现时
3. 细节为王：99个数据包无果，第100个可能就有惊喜
4. 持续学习：下班后仍要保持技术提升
5. 经验积累：长期坚持必有收获

五、防御建议

1. 对所有功能点进行安全审计
2. 关键操作必须有多重验证
3. 敏感信息严禁明文存储
4. 定期清理测试文件和备份
5. 实施完善的CSRF防护机制
6. 对业务逻辑进行威胁建模

六、工具与资源

1. 常用工具：

   • Burp Suite
   • dirsearch
   • Nuclei
   • Afrog
   • Hunter测绘平台

2. 脚本示例：

   • 企业资产批量查询脚本
   • 目录扫描批处理脚本
   • 自动化报告生成脚本

3. 学习资源：

   • 奇安信攻防社区
   • 漏洞分析与复现资料
   • 实战攻防技术文档

通过系统性地应用这些方法和技巧，渗透测试人员可以有效地发现逻辑漏洞，提升SRC挖掘效率。记住，逻辑漏洞挖掘的关键在于对业务逻辑的深入理解和坚持不懈的测试精神。