浅谈软件的逻辑漏洞

软件不仅仅限于逆向漏洞挖掘,你还可以了解它的功能,尽而寻找它的缺陷


此次根据两个案例讲解,因为例子是最好的学习方式

先说一下百度云,百度云限速众所周知,所以网上也有很多突破限速的软件


SpeedPanX 极速版的付费软件,速度还不错,按流量计费

在下载我的最后一个合集的时候,还剩8G没下完,但流量只剩4G了...

注意到了一个奇怪的地方,就是剩余流量这一栏,并不是随时间流逝而减少的

我原来还剩有4G流量,然后用掉了1G多,现在还剩2.21G

当剩余两个文件下载的数据到达2.21G时,下载仍然继续。

截止的时候,这2.21G已经让我下载完了2.43+4.38G的文件!

所以,猜测,流量并不是随流量使用多少而减少的,而是下载完了一个完整的文件后验证

所以只要我不下载完一个完整的文件,流量就不会减少,那么我可以下载无限的数据

于是乎,我让最后两个大小为2.4G和4.47G的文件继续下载,在99.9%的时候掐停。

根据服务端的逻辑,我没有下载完一个文件,所以我的流量仍然是2.21G。

然后,同时开启两个任务,几乎是开启的一瞬间,文件下载完成。

然而下载完成之后服务端才完成校验,提示流量不足,但是我实际已经超额下载完成了...

注:下载的文件也都正常,都是可以打开的


第二个由于是V皮摁,在这里做打码处理,工具也不分享,仅发表思路,供大家学习

某天,去某站,发现了某V皮摁,新用户送了四天,后面就需要充钱了


首先我进行了尝试,卸载删除,是不是天数就会回到初始化——失败

接着用虚拟机,用win7进行测试,发现可以安装,并且也送四天——成功

而这个可以进行注册登录,所以我在虚拟机的进行了注册,然后本机进行登录即可刷取

接下来利用虚拟机的快照功能,拍摄没有安装的镜像保存

没有时间了,就可以重新恢复,进行安装

虚拟机的注册登录,本机用刚才注册的登录,即可免费刷取体验时间


本博客所有文章如无特别注明均为原创。作者:小陈复制或转载请以超链接形式注明转自 小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全
原文地址《浅谈软件的逻辑漏洞
分享到:更多

相关推荐

发表评论

路人甲 表情
看不清楚?点图切换 Ctrl+Enter快速提交

网友评论(0)