實戰|記一次src挖洞實戰
前言
在學習了大量web邏輯漏洞的知識后，想進行實戰。練練手。作為小菜雞的我，這是我第二次進行實戰挖洞，可能會存在許多問題。望各位大師傅多多指點。
閑話少說，直接開整
實戰
1.信息收集
首先，在src中找了一個網站應用，獲得其域名地址為 “****.****.com”。
接下來就是一些常規操作（信息收集）啦。。。
1. 域名反查IP
我使用的是“超級ping”網站，不僅可以查看域名對應的IP地址，還可以查看其網址是否使用CDN技術，至于CDN技術是什么，我就不多說啦。
可以查到該網站的ip，并且可以發現從全國各地發起的ping命令，對應域名的DNS解析地址均相同，故可判斷該網站沒有使用CDN技術，這樣就好辦了，不用為找網站真實服務器IP而發愁了。
2. 子域名查看
對該網站的二級域名 "***.com" 進行下一級域名的爆破，為了避免自己的IP被封，直接使用在線的子域名爆破網站。
我使用的是這個網站“http://z.zcjun.com/”
發現爆破出了不少的子域名，留著后面用。
3. 查看該域名是否存在旁站
旁站就是在同一臺服務器上搭建的多個網站，使用同一個IP地址。在目標網站無法攻擊成功時，若他的旁站可以成功攻擊并獲取相應的系統權限，這勢必會影響到目標網站的安全性，應為已經獲取到同一臺服務器的權限了。
我使用的在線平臺是”https://chapangzhan.com/“
發現該IP下，只有一個域名。故不存在旁站。
唉，少了一條攻擊思路。。。
4. 網站CMS指紋查詢
有些網站是直接使用網上的建站源代碼直接搭建的網站，通過識別其指紋，可以發現其是使用哪一套源代碼搭建的網站。然后再使用搜索引擎搜索對應源代碼存在的漏洞，這樣就可以直接進行利用
我使用的平臺是“http://whatweb.bugscaner.com/batch.html”
雖然沒有識別出網站的CMS，但是識別出了網戰的WAF和Web Server等重要信息。
5. 敏感目錄收集
由于我這次著重練習的Web邏輯漏洞，敏感目錄收集就暫時不進行了。
更重要的原因是網站使用WAF防火墻，當我進行敏感目錄掃描的時候，會從同一個IP發出大量的數據包，IP會被封掉的，那就沒得玩兒了。
信息收集就告一段落了。。。
2.正式實戰開始
首先，打開官方網頁，發現了”登錄注冊“功能，那就從這里開始吧，看看其是否存在邏輯漏洞。
在這個功能點處，需要輸入“手機號”和“對應發送的短信驗證碼”進行新用戶注冊。
這里不得不吐槽的是，連一個圖片驗證碼都沒有，這也太不安全了吧。
第一個點：可以枚舉出注冊了該網站的用戶的手機號碼
雖然我知道這可能都不算一個漏洞，水一下，哈哈哈。。。
該注冊功能會在點擊獲取驗證碼之后，會將輸入的手機號傳送到服務器后端進行驗證是否已經注冊，并將結果返回到前端。
1.手機號已經被注冊了，后端返回的數據包
2.手機號沒有被注冊，后端返回的數據包
由于該注冊功能，并沒有使用圖片驗證碼機制進行防御，故可以將客戶端用于檢驗手機號碼是否注冊的數據包發送到BURP的intruder模塊進行枚舉。
這樣就可以爆出注冊了應用的用戶手機號。
修復手法：在注冊處，添加圖片或者其他類型的驗證碼，以減緩攻擊者的枚舉速度。
第二個點：任意手機號注冊
在該網站的注冊處，本應該使用“用戶的手機號和其手機上的驗證碼”來進行注冊，但可以通過修改服務器后端的驗證碼校驗狀態碼，來繞過驗證碼的驗證，進行任意用戶的注冊。
這個漏洞是怎么發現的尼。。
我在檢測注冊功能時，使用burp一個包一個包的查看，分析每個數據包中參數的作用以及整個注冊的實現流程。就發現后端返回的數據包，總是包含狀態碼，故猜測用戶注冊使用的驗證碼時，使用前端驗證。
1.輸入任意的手機號碼
2.點擊獲取驗證碼，并使用burp抓包
發送的數據包：
返回的數據包：
顯示該用戶沒有注冊。
中間就是一些沒有什么用，這里就不截圖浪費時間了，直接到最關鍵的一步。
3.修改服務器后端的返回狀態碼，實現任意用戶注冊。
隨便輸入驗證碼，使用Burp抓取數據包
發送的數據包：
使用burp中的intercept-->Response to this request截獲該請求的相應數據包。如下：
然后就是更改狀態碼為正確狀態碼，（我是怎么知道正確的狀態碼尼？我在使用自己手機號注冊時，得到了正確的響應狀態碼）
修改后，如下：
放行后發現注冊步驟直接進入下一個步驟，
然后就是正常的注冊，(填入一些實名信息，以及企業名)，就注冊成功了，成功頁面如下：
大功告成啦。。。開心.jpg
還有這里在注冊時，還會要求出入企業的名稱，若企業名稱已存在，其會報出“企業名已存在”，通過這個點也可以枚舉出，注冊了這個網站的企業名稱信息，這里就不再重復第一個操作了。
修復方案：一些比較重要的驗證操作一定要放在后端服務器進行處理，不要過度的相信前端JS代碼。
