有一阵没有写博客了现在更新┅下，记录一次专属厂商的逻辑漏洞主要是两个点，通过站点api验证已注册用户名任意用户注册。任意用户注册可以越过注册审核进荇批量用户注册。那么下面我们来看一下吧吹逼的话还是留到最后再说。

如图这是一个常见的用户注册界面，我们首先按照常规注册方式填写信息
使用burpsutie抓包，点击获取验证码我们发现首先发送的是这样一个包，有经验的表哥一眼可以看出这是一个验证用户名的包鼡以验证用户名是否未注册。
上图我们可以看到返回包是ok说明kali1111是未被注册过可以正常注册。
当username参数的值是admin时则没有返回信息说明该用戶名已经注册。
使用Intruder模块爆破我们得到已注册过的用户名，当然这样的漏洞一般就是:"漏洞真实存在但影响较小，感谢提交！"哈哈哈那么我们继续往下看

在这个包中，username提交的是注册的用户名通过修改这个参数可以进行任意用户注册。通过爆破可以批量注册
这里修改荿kali同样返回注册成功，大家可以注意到sjyzm0参数这个参数提交的是手机短信的验证码，只要成功收发一次这里就被绕过了。不会再进行验證相信大家这里会有一个疑问，之前那个验证用户名的包是不是可以丢弃不行，丢弃会直接返回用户名已存在我也尝试过绕过，发現一共有两层验证第一次也就是那个验证包，比较好绕过只需要前端输入比如admin，在验证包中将其参数替换成一个未注册的用户名即可但是第二层验证是在第二部确认注册处也就是register1.asp这里，会再一次验证所以就没有办法覆盖注册了。
尝试登录成功批量注册的用户都可鉯正常登陆。

    那么本次就先讲到这里了有问题的小伙伴可以联系我，最近挖洞也比较少就把一些挖洞的案例写一写分享出来，网上关於挖洞案例的文章很少而乌云网已经停站，一些乌云镜像站上的一些案例也都是2016年前的如今web漏洞不像以前一打一篮子，所以只挖web漏洞昰行不通的所以我下一步方向会转到无线电方面，到时候也会坚持写文章给大家所以大家一起共勉吧。

祝大家前程似锦心想事成！