业务逻辑漏洞（靶场） fiddler

news/2024/5/19 8:33:09/文章来源:https://blog.csdn.net/weixin_74182283/article/details/137608463

fiddler简介：

业务逻辑漏洞：

fiddler下载

靶场：

实验一

编辑实验二（ps 更改实验url会变，fiddler没抓到东西看看代理改没改）

实验三

实验四

fiddler简介：

一款网络抓包工具，和burpusite是一个东西，使用上也大差不离，为了防止bp出现问题使用一款其他工具介绍，并且fiddler免费（虽然bp破解版已经烂大街了）。ps（正常情况用bp就行，功能会比fiddler强）

业务逻辑漏洞：

由于开发人员开发的逻辑出现了问题，出现逻辑缺陷，导致他人可以通过篡改数据包的内容完成越权。（ps：越权指一个普通用户可以通过漏洞成功越过网页的防护，以管理员的权限执行相关命令）逻辑缺陷对于没有明确寻找它们的人来说通常是不可见的，因为它们通常不会通过正常使用应用程序而暴露出来。但是，攻击者可能能够通过以开发人员从未想过的方式与应用程序交互来利用行为怪癖。从根本上说，任何逻辑缺陷的影响都取决于它与什么功能相关。例如，如果缺陷存在于身份验证机制中，则可能会对整体安全性产生严重影响。攻击者可能会利用此漏洞进行权限提升，或完全绕过身份验证，从而访问敏感数据和功能。

fiddler下载

官网下载并安装

Download Fiddler Web Debugging Tool for Free by Telerik

靶场：

这里使用burpusite的一个靶场来进行实验，里面靶场的东西也挺多。

实验室：高级逻辑漏洞 |网络安全学院 (portswigger.net)

实验一

进入实验环境（也就是上面的连接）ps（这里edge自动翻译成中文，原本是英文的~ and 这些溶液都有解题流程，实在不会直接看）

靶场页面

进入后，先对fiddler进行设置下面这个是fiddler下载使用后出现的界面，根据图标1，2，3，4按顺序点，先配置个代理，将其网址设置成靶场（就是靶场的url，去掉\和http://）的。这样的好处便是后续传到fiddler的流量都会是该靶场内的流量，而不会被其他网站所影响。配完点击action后，选择run使其生效。

登录了靶场给的账号后，发现该账号只给了100块钱，而实验目的则是买到那件1k块钱的夹克

下面这图是加入购物车后的明显买不起

因此，返回home界面，选中那件夹克，点击add，发现夹克已经进入到购物车中，且左边的fiddler成功抓到了数据包。（fiddler中，ctrl+x是清除历史数据（选中数据包，按快捷键后就能清除），我抓这个包之前清过，所以才看到这么点数据包）

抓到数据包后，点击想查看的数据包，再点击这个inspectors，再点击raw就可以看见数据包内的相关的数据（相当于bp直接抓的）,可以发现里面看起来比较有用的就这个post和get两个请求包，一个返回重定向状态码302，一个则是直接返回了成功200，通过观察这个post请求包，可以发现这个包就是加完购物车一瞬间得到的请求，里面还有产品数量以及产品id两个信息，而这个get请求则是添加完购物车后返回的前端信息界面。

从上面这个数据包可以发现商品id，以及数量此时就可以考虑能不能通过拦截这个包，更改这两玩意，从而看看情况如何。而更改id直接换商品了，似乎不太行，可以先考虑改一下后面的数量。该成一个-1看看。

这里红色的那个地方是端点，相当于bp的拦截，可以拦截住这个包进行更改。那个地方原来是白的，点一下是一个向上的红色箭头，再点一下是一个向下的箭头，这是fiddler的两种断点模式。一般用第一种就行（ps:点第三下就是关掉拦截，正常发行）拦截住包进行更改。拦截的时候会拦截好多个没用的包，点这个绿色的run将其放行，直到想要的包出现（那些没用的包要全部放掉哦，知道post出现改完即可关闭断点了）。

将数量改成-1，关闭断点放行

发现购物车变成个-1，结账下看看

出现个提示，总价不能低于0，这时可以想着再搞些别的产品的东西加上，让总价超过0（要是真能碰到还能多买点别的，很不错）

随便选个产品，把总价加上去。

购买成功，此时应该会弹个flag（之前做过了，没有辣，虽然正常情况也不太可能出现负数，但这就是个由于开发疏忽，可以使用负数，导致的逻辑漏洞。）此外，这个请求头当中是有出现cookie的，但这个靶场没做的很严格，不需要对cookie做什么操作，但如果真实环境真的有幸能碰到这种洞建议是把cookie带上。