验证码绕过、密码找回漏洞

前言

逻辑漏洞

因为代码的逻辑产生了问题所产生的漏洞
A -> B -> C
A -> C

常见逻辑漏洞

验证码绕过
密码找回
支付漏洞
越权漏洞

验证码

验证码的核心：区分用户是计算机还是人的公共全自动程序

如果没有验证码是不是就可以尝试用脚本去跑密码
6位 =100w种组合（输错密码不会冻卡）
人脑的记忆是有限、人会有一些自己的习惯

弱密码

密码中存在名字、身份证、生日、电话号码
名字的缩写+生日

验证码绕过

识别并执行：代码基础（一般不一定会被认为是漏洞）
逻辑产生问题 - 漏洞：依靠的是程序逻辑（利用简单）

三、验证码绕过的常见姿势

前端验证码[JS处理]

1、前端验证验证码，并没有后端验证。

2、直接抓包然后进行跑数据包，反正有没有验证码的阻碍

任意验证码

验证码设置了但是并没有效验，乱输验证码也能够成功的登录（估计老板没给开发工资吧）

验证码重复使用

验证码可以重复使用，比如现在的验证码1111，然后虽然你登录失败后验证码会变，但是你输入1111他却判定你验证码正确（常见）
https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2016-0169672

验证码空值绕过

比如：我们现在抓一个包，发现登录参数是user=admin&password=admin&yzm=4123。
yzm验证码参数，但是我们如果去掉yzm的传参我们就可以绕过验证码机制，直接传参user=admin&password=admin，验证码就失效了。
https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0155066

1、删除验证码可以绕过

2、输错密码两三次才需要输入验证码（替换Cookie\用户绑定）

3、if(如果有验证码传参){验证码校验}else{执行执行账号密码登录}
4、Cookie和Session
（1）Cookie 给用户的
（2）Session 和 Cookie 是绑定的

5、爆破
不仅仅是爆破密码 => 不断地替换密码（后台、前台都可以）
爆破账号：拿一个简单的密码，不断地去替换账号

脚本识别验证码

验证码干扰过低，轻松使用脚本识别
https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2016-0194576

验证码在前端输出

1、验证码会在HTML页面输出。
https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0146767

2、前端源码你是知道的，写个简单的脚本就可以获得

验证码可控制

验证码可控制，比如他的验证码包含在URL里面，是一个URL传参，我们可以把URL设置定，那么验证码可控制。
https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2014-071289

验证码有规则

验证码有规则，比如是时间戳的后6位（rand函数进行随机数）

万能验证码

有万能验证码，验证码无论是什么，只要输入000000就能直接绕过
通讯公司？超级密码：000000（设备 -> 做一些调试）

验证码藏在Cookie里

验证码有的时候会藏在cookie里面，分析一下是不是存在验证码的参数

图片验证码太少

图片验证码，类型太少，容易识别
https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0102178

多次登录后才出现验证码绕过

基于session
https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2015-0114450
基于IP给验证码：Steam（登录验证码）
https://wy.zone.ci/bug_detail.php?wybug_id=wooyun-2014-080327