一次实战挖掘软件逻辑漏洞 _软件

犀渠玉剑良家子，白马金羁侠少年。这篇文章主要讲述一次实战挖掘软件逻辑漏洞相关的知识，希望能为你提供帮助。
软件不仅仅限于逆向挖掘，还要了解它的功能，尽而寻找它的缺陷，所谓知己知彼百战不殆。
用两个案例带大家了解一下。
?

案例1：
百度云限速众所周知，所以网上也有很多突破限速的软件，SpeedPanX 极速版的付费软件，速度还不错，按流量计费。

情景：下载列表下载一个8G文件时，但极速下载流量只剩4G了
注意到了一个奇怪的地方，就是剩余流量这一栏，并不是随时间流逝而减少的
我原来还剩有4G流量，然后用掉了1G多，现在还剩2.21G

文章图片

?当剩余两个下载文件大小超过2.21G时，下载仍然继续。
截止的时候，这2.21G已经让我下载完了2.43+4.38G的文件！

文章图片

【一次实战挖掘软件逻辑漏洞】思路：

1. 猜测流量并不是随流量使用多少而减少的，而是下载完了一个完整的文件后验证
2. 只要我不下载完一个完整的文件，流量就不会减少，那么我可以下载无限的数据
?
于是乎，我让最后两个大小为2.4G和4.47G的文件继续下载，在99.9%的时候掐停。

根据服务端的逻辑，我没有下载完一个文件，所以我的流量仍然是2.21G。