业务安全的一些实例

之前在博客写的一篇文章，但是博客好久没弄了。域名忘记续费了。也懒的折腾，放在博客园省心点吧，刚仔细看了一下之前写了，觉得自己写的好low，等我有空在整理一些案例。

近期做的一些业务安全方面的测试，其实毫无技术含量，就是想总结一下经常测试的点以及遇到的奇葩问题。

1.P2P常见逻辑漏洞（加车、下单、结算、支付等）

2.账号体系常见逻辑漏洞（注册、登录、撞库、密码重置、验证码绕过等），

3.水平垂直越权、

4.社区视频刷人气、刷点击量、遍历发回帖、刷播放量、刷积分等。

1.用户名枚举+任意用户登陆

在登陆处抓包，用不同的用户名根据返回长度来确定用户名是否存在。

当我们用administrator账号去登陆的时候，改一下返回包就可以登陆成功

其实后面我查看其js代码只需要一个post就可以登陆成功，我们来看看它的js代码怎么写。在测试的时候需仔细查看js代码，可以发现发现很多隐型接口

    $("#login_form").ajaxForm(function(data){
    	if("300" == $.parseJSON(data).statusCode){
    		BJUI.alertmsg('error', $.parseJSON(data).message, {
			        okCall: function() {
			        	$("#login_ok").attr("disabled", false).val('登录');
			        }
			    });
			return false;
    	}else{
    		post("/admin/main",{username:$("#j_username").val()});
    	}
    	
    });