逻辑漏洞之修改响应包绕过登录校验-创新互联

逻辑漏洞是由于程序逻辑不严或逻辑太复杂，导致被***者利用，从而通过篡改相关数据来达到自己的目的，如绕过登录校验等！

专注于为中小企业提供网站设计、网站建设服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业洛龙免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了1000多家企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。

实践操作

简单原理介绍

（这里只对本次实践原理的一个简单介绍）由于对登录的账号及口令校验存在逻辑缺陷，或再次使用服务器端返回的相关参数作为最终登录凭证，导致可绕过登录限制，如服务器返回一个flag参数作为登录是否成功的标准，但是由于代码最后登录是否成功是通过获取这个flag参数来作为最终的验证，导致***者通过修改flag参数即可绕过登录的限制！

截断数据包

逻辑漏洞之修改响应包绕过登录校验

设置显示响应包

逻辑漏洞之修改响应包绕过登录校验

修改响应包

逻辑漏洞之修改响应包绕过登录校验

登录成功

逻辑漏洞之修改响应包绕过登录校验

第二种修改响应包的方法

这种修改对于后续需要继续修改的比较适用，如修改cookie来维持访问的这种！
逻辑漏洞之修改响应包绕过登录校验

修复建议

修改验证逻辑，如是否登录成功服务器端返回一个参数，但是到此就是最终验证，不需要再对返回的参数进行使用并作为登录是否成功的最终判断依据！

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文名称：逻辑漏洞之修改响应包绕过登录校验-创新互联
文章来源：https://www.cdcxhl.com/article8/sphop.html

成都网站建设公司_创新互联，为您提供标签优化、微信公众号、品牌网站设计、响应式网站、Google、服务器托管

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容