登入脆弱、支付篡改
對登入脆弱和支付篡改進行一個總結。
登入脆弱：對登陸點進行檢測，如果該網站使用的是http協議，那麼抓包，我們可以看到明文密碼，也就是密碼可見。（大部分http協議是這樣的，不排除有例外），如果該網站使用的是https協議，那麼我們可以看的密碼是加密形式的，如果使用的是常見的加密方式，如md5,base64等等。那麼可以進行解密。這種思路是可以進行爆破。
利用工具：burpsuite。字典下載地址：https://github.com/huyuanzhi2/password_brute_dictionary
也可以自己製作字典，比如我們知道管理員的姓名、郵箱、出生年月、扣扣號、手機號等等，這是前期資訊收集工作做的非常的好。然後開啟網址：https://www.bugku.com/mima/輸入這個管理員或者使用者的資訊。他會根據這個資訊生成一些密碼。我們使用密碼一般都是123456+自己名字縮寫，或者qq號+名字縮寫等等。這個網站就是根據這些生成的密碼。我們把他當作字典進行爆破。
爆破過程：由於不能做真實例項，我就把步驟說一下
1>登入的時候進行抓包，然後右擊將資料包傳送到intruder中
2>點選intruder，看圖
3>開啟payloads後，按圖操作
4>匯入字典後，由於字典都是明文傳輸，當然如果是http明文傳輸可以直接進行爆破(直接進入到第6步)，如果是MD5加密，我們需要對我們的字典進行MD5加密
5>將字典進行加密
6>開始爆破，點選intruder，然後start開始。
7>爆破完成後看資料包的長度，肯定大多數的資料包長度是一樣的，因為正確密碼只有一個。找到那個返回長度不一樣的。可能就是正確密碼。
Cookie脆弱點：在登入頁面檢查cookie，有的網站只檢查cookie通過，不會去驗證他的正確性。如何發現這種漏洞
1>通過原始碼（資訊收集的時候，掃描目錄有可能得到網站原始碼，或者在開源找到類似程式碼）
2>沒有原始碼只能從資料包中檢視，比如抓到資料包中有cook:user=admin這類的可以嘗試，一般比較難找
支付篡改 支付購買業務漏洞： 通過抓包工具抓取相關的資料包修改相應的引數可能達到纂改的目的，比如修改商品編號，購買價格，購買數量，支付方式，訂單編號，支付狀態，支付方式。比較常見的修改引數：替換支付（將購買5000塊錢的資料替換成50塊錢的，通過50塊錢買到了5000的東西），重複支付（將未支付的資料替換為已經支付過的資料），最小額支付，負數支付（購買數量為-1），溢位支付，優惠卷支付。因為我這裡也沒有原始碼，無法演示，大家可以搜尋一下相關文章。
產生漏洞原理：沒有檢測資料（價格，數量等資訊）的唯一性。
防禦：
1>後端檢查每一項值，包括支付狀態（後端檢測傳參）
2>校驗價格、數量引數，比如購買產品數量不能為負數只能為正整數
3>交易金額較大需要人工稽核
大家也可以參考一下別的文章，集百家之長為自己所用。