逻辑漏洞实验

逻辑漏洞实验逻辑漏洞实验…

大家好,又见面了,我是你们的朋友全栈君。

  • 开始实验

逻辑漏洞实验

  • 使用御剑对该网站进行目录和文件扫描

逻辑漏洞实验

  • 扫描结果发现 admin/ 目录下多个文件可以直接访问: 
  • admin/upload.php 无需管理员登录,可直接访问,此处存在未授权访问漏洞

逻辑漏洞实验

  • 上传 webshell 文件

逻辑漏洞实验

  • 使用菜刀链接

逻辑漏洞实验

逻辑漏洞实验


  • 支付逻辑漏洞
  • 访问主页

逻辑漏洞实验

  • 查看物品的 ID 

逻辑漏洞实验

  • 寻找一些价格低的物品

逻辑漏洞实验

  • 开启代理,打开 BP,点击加入购物车

逻辑漏洞实验

  • 修改 ID,点的发送

逻辑漏洞实验

  • 返回页面,查看购物车

逻辑漏洞实验

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/131997.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号