共同購入ウェブサイトの抜け穴について話し合う-安全性-php.cn

共同購入ウェブサイトの抜け穴について話し合う

王林

リリース： 2021-02-20 10:58:22

転載

2642 人が閲覧しました

共同購入ウェブサイトの抜け穴について話し合う

前書き:

昨年の9月、私の同僚が共同購入サイトで鍋定食を購入し、それからほぼ毎日買っていました。元旦に、共同購入サイトは「VIP 会員は赤い封筒を 0 元で受け取る」活動を開始しました。赤い封筒を受け取るのが嫌いな人はいないでしょうか。それで私もそれに参加しました。

それで、私は思い切って登録し、クリックして購入し、ショッピングカートに入り、クリックして注文を確認しました。アラートに「このイベントは VIP メンバーのみに限定されています」と表示されるのはなぜですか?私の最初の反応は、ページのソースコードを見ることでした (イベントが終了して購入ページに入ることができないため、ここでは疑似コードを使用して表現する必要があります):

//确认订单按钮的点击事件function btn_click(){     
    ajax获取当前用户的类型    
        如果不是VIP，alert("本活动仅限VIP会员参与");     
            否则 form1.submit();
            }

ログイン後にコピー

それから私はアドレスバーに入力：javascript:form1.submit(); Enter!支払いページに入り、「OK」をクリックします。購入成功しました！ 5元の赤い封筒をもらいました！＃＃＃＃＃＃＃＃＃＃＃＃＃＃＃非常にすばらしい！！！新しいアカウントを登録して上記の手順を繰り返したところ、無事に5元の紅封筒を受け取りました。

私はすぐにカスタマーサービスにこのバグについて説明するメッセージを残しましたが、今日まで返信がありませんでした (笑)。共同購入ウェブサイトの抜け穴について話し合う

この脆弱性の重要な点は、開発者が form1.submit() のバックグラウンドコードで現在のユーザーが VIP メンバーであるかどうかを判断するのを忘れ、JavaScript の検証のみに依存していることです。

フロントエンド検証は役に立ちません。完全にバイパスできます。バックエンド検証が最も重要です。！

朝得た知識をもとに、1日の夜も他の共同購入ウェブサイトの抜け穴を探し続けたところ、案の定、より深刻な抜け穴を発見しました。

共同購入サイトでは、金の卵をぶつける元旦抽選会も開催していました。参加は無料です。購入後、チャンスを得るには友人を招待してイベントに参加する必要があることがわかりました。金の卵を粉砕します。写真に示すように、友達を招待するともう一度チャンスが与えられます :

金の卵をクリックするとすぐに、「そこにあります」というアラートが表示されました。宝くじの機会はもうありません。お友達を招待しに行ってください!」、えっと、また JavaScript ですか?まずはコードを見てください:

共同購入ウェブサイトの抜け穴について話し合う

#これは金の卵のクリックイベントです。AJAX を使用してアクセスされるページ Lott1.php があり、チャンス変数は現在のユーザーが卵を粉砕する機会です。

(学習ビデオ共有: 共同購入ウェブサイトの抜け穴について話し合うプログラミング入門

)

lottary1.php?chance=1 に直接アクセスしようとしましたが、エラー文字列 Lotto1.php が返されました。 ?chance= 0 もエラーを返します。lottery1.php?chance=-1 も

はエラーを返します。効果はありませんか?金の卵スマッシングのページを更新しました、すごいですね！！

#-1 を渡したらオーバーフローが発生しましたか?いくつか潰してみましたが、毎回引換券をゲットできました！！非常にすばらしい。そこでクーポンを使って注文してみたところ、数ドル節約することができました。結局注文しましたが、私はまだそれほど悪くありません、ワカカ)

すぐにカスタマーサービスに連絡しましたが、非番であり、QQ はオンラインではなく、電話も繋がらなかったので、連絡する必要がありました。伝言を残す。＃＃＃＃＃＃次はどうする？卵を砕け！ 42億の金の卵はJSを書けば自動で潰されます！これまでに合計 3588 個の金の卵が砕かれましたが、そのうち少なくとも 2000 個以上は私によって砕かれました。うわー、カカ

共同購入ウェブサイトの抜け穴について話し合うたくさんのクーポンを手に入れました: