Portswigger 靶场之“业务逻辑漏洞”

All labs | Web Security Academy (portswigger.net)

1. Excessive trust in client-side controls
2. High-level logic vulnerability
3. Inconsistent security controls
4. Flawed enforcement of business rules
5. Low-level logic flaw
6. Inconsistent handling of exceptional input
7. Weak isolation on dual-use endpoint
8. Insufficient workflow validation
9. Authentication bypass via flawed state machine
10. Infinite money logic flaw
11. Authentication bypass via encryption oracle

1. Excessive trust in client-side controls

过度信任客户端控制

在 Burp 中，截断Add to cart功能，修改价格（price）为1以满足商店的信用额度，完成订单以解决实验室。

2. High-level logic vulnerability

高级逻辑漏洞

尝试去修改数量参数quantity为-1，果不其然，成功修改，但下单后不被允许金额小于零，无法下单。

于是通过叠加商品，既满足Store credit（店铺积分）100元之内，又满足下单金额是大于零的要求

依旧是把一个Lightweight "l33t" Leather Jacket（轻质“l33t”皮夹克）添加到购物车；再购买The Giant Enter Key（巨型回车键），数量用1337/25.35=52.74来计算

3. Inconsistent security controls

不一致的安全控制

在 Burp Suite 中，使用 Site map（站点地图）功能，来查看站点目录，发现路径admin。访问/admin，页面回显需要“DontWannaCry ”用户登录才可访问

页面右上角Register 注册一个账号，其中邮箱需要点击页面上方的Email client获得，注册后会发来一封邮件点击验证一下，然后登录账户，紧随其后修改邮箱为 @DontWannaCry.com

这时候就可以访问管理面板了，删除用户即可

4. Flawed enforcement of business rules

有缺陷的业务规则执行

注意到页面有一个优惠券代码——NEWCUST5，页面底部可通过注册获得优惠券代码SIGNUP30

添加商品到购物车，尝试优惠券的使用，发现连续两次输入相同的代码，不被允许，而交替使用可绕过，就一直叠加

5. Low-level logic flaw

低级逻辑缺陷

登录账号，购买商品的数量一次最多可以 +99，可以用 Burp 的 intruder 送到 Overflow

Quote / 参考

int overflow（整数溢出）是指在计算机中，对一个整数类型（例如 int、long 等）进行计算时，结果超出了该类型可以表示的最大值（或最小值），导致结果不正确的情况。

在计算机中，整数类型的表示是有限的，即它们可以表示的范围是有限的。例如，一个 32 位的有符号整数类型 int 可以表示从 -2,147,483,648 到 2,147,483,647 的整数，如果在计算时得到的结果超过了这个范围，就会发生整数溢出。

6. Inconsistent handling of exceptional input

异常输入的不一致处理

需要进入/admin目录，删除 Carlos。

首先注册一个用户，验证用户，返回该用户的时候发现并没有修改邮箱的选项。

于是在注册页面修改邮箱，利用长度截断（256个字符）使得注册的邮箱地址为@dontwannacry.com。注册完验证后登录账户以便删除 Carlos。

bbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbbb@dontwannacry.com.0a0800c503176684c4ae681001ba00e2.web-security-academy.net