重生第五篇之弱网环境下业务逻辑漏洞挖掘思路

发布于2024年1月21日2025年7月19日作者:cve-20

重生第五篇之弱网环境下业务逻辑漏洞挖掘思路

零度安全攻防实验室 2024-01-21 11:07

COLD WINTER

点击上方
蓝字关注我们

本文章共分为两节，第一部分为弱网环境配置，第二部分为案例演示。

文章目录

1. 为什么要进行弱网测试

2. 常见弱网测试应用场景与测试要点

3. 弱网测试配置

3.1Windows + Android

3.1.1 测试工具简述

3.1.2 Charles + Android弱网测试原理

3.1.3 Charles弱网环境设置详解

1、开启弱网

2、设置网络参数

3、 Charles配置指定域名限速

3.1.4 Charles抓取手机流量设置

1、 charles设置代理端口

2、设置捕获HTTPS端口

3、电脑上安装Charles证书

4、手机上设置代理

5、手机安装Charles证书

4. 案例演示

5
. 弱网环境下安全解决方案

前言：****

安全测试本身也属于业务测试过程中一个环节，业务测试中往往可能会遗漏某个功能点的测试，就会造成严重的安全隐患产生，本文不讲解常见的业务逻辑漏洞挖掘思路，只讲一个渗透测试中很容易忽略的测试手法，他就是弱网测试，正常个人PC网络环境下，一般网络传输速率波动情况比较少。

移动端设备（手机）随身携带，出入场景较为复杂，例如：地铁里，公交车，甚至是电梯，车库等场景本身环境不太好，网络传输更容易丢包，正在使用的APP网络更容易出现异常，所以本篇文章主要讲解APP弱网环境下的安全测试。

APP弱网测试

1. 为什么要进行弱网测试

如上述前言所示，当前APP网络环境比较复杂，网络制式有2G、3G、4G、5G等还有许多公共的wifi。不同的网络环境和网络制式的差异，APP未对不同网络环境下的网络波动产生的异常情况做正确处理，从而导致与原有业务流程处理不一，导致业务逻辑漏洞产生。

2. 常见弱网测试应用场景与测试要点

场景1：互联网金融类APP，申购流程中创建订单后是否支付成功（涉及到扣费）

测试点：弱网环境下，创建订单失败，用户需关注是否被扣费；创建订单成功后支付失败，再次支付是否重复扣费等。

场景2：各类商城购物或游戏APP，优惠卷领取（涉及并发安全问题）

测试点：弱网环境下，单账号只能领取一次优惠券，短时间高并发，低网络传输速率，查看是否可以重复领取多张优惠卷。

例如以下情况：

运营商APP流量领取：

银行APP打车代金券领取：

弱网测试要点

3. 弱网测试配置

3.1 Windows + Android

Charles + 红米note11t pro

3.1.1 测试工具简述

Charles
：

Charles是一个功能强大的网络代理工具，可以用于HTTP/HTTPS请求、调试、记录和重放等，它还提供了弱网测试的功能。在进行弱网测试时，可以通过合理设置参数来模拟弱网环境，从而测试应用在不良网络情况下的稳定性和易用性。

红米
note11t pro
：

安装APP并运行，测试对应功能点，发现其安全问题。

3.1.2 Charles + Android弱网测试原理

使用Charles模拟弱网环境，使用中间人攻击方式，捕获Android移动设备上的APP传输流量，高并发发送请求，检查服务端对客户端发起的请求处理情况是否有异常。

3.1.3 Charles弱网环境设置详解

PS:工具自行百度下载

1、开启弱网

(1)点击Proxy->Start Throttling

(2)在charles主界面，点击弱网按钮（乌龟图标），直接开启弱网，开启后是绿色，未开启是灰色

2、设置网络参数

(1)点击Proxy——Throttle Settings——勾选Enable Throttling——再勾选Only for selected hosts——点击Add,设置指定的域名——OK；（针对指定的域名模拟弱网）

(2)参数说明

序号	参数	参数详解
1	Throttle preset	截流预制。Charles官方提供可选择的网络类型。
2	Bandwidth (kbps)	带宽，单位是kbps，注意b和B的区别。
3	Utilisation (%)	利用率。宽带利用率，默认100%。
4	Round-trip latency (ms)	请求往返延时。客户端向服务端发送请求到服务端返回响应给客户端的总时间。单位是毫秒。
5	MTU (bytes)	最大传输单元。如果一个数据包超过设置的最大传输单元，则需要分割为多个。
6	Reliability (%)	可靠性。数据传输过程中，丢包的百分比。
7	Stability (%)	稳定性。数据传输过程中，网络抖动造成的不稳定性。
8	Unstable quality range (%)	不稳定的质量范围，百分比，此项针对Stability中的设置内容进行设定。