一、漏洞分析与定位

1. 复现漏洞场景

模拟攻击者操作（如篡改客户端金额参数、重放支付请求、伪造支付回调）

使用抓包工具（如Wireshark/Burp Suite）分析充值请求的请求体、Header、签名参数

2. 确定漏洞类型

客户端金额篡改（未做服务端校验）

支付回调未验签（可伪造成功状态）

订单重复提交（缺乏幂等性控制）

越权操作（用户可修改他人账户数据）

二、核心修复方案

1. 强化金额校验机制

python

服务端校验示例（Python）

def handle_recharge(request):

client_amount = request.POST.get('amount') 客户端提交的金额

product_id = request.POST.get('product_id')

从服务端数据库读取商品实际价格

server_price = Product.objects.get(id=product_id).price

if client_amount != server_price:

return error_response("金额校验失败")

2. 支付回调安全加固

签名验证

java

// 支付宝回调验签示例（Java）

public boolean verifyAlipayCallback(Map params) {

String sign = params.get("sign");

String content = AlipaySignature.getSignCheckContentV2(params);

return AlipaySignature.rsaCheckV2(content, sign, alipayPublicKey, "UTF-8", "RSA2");

状态双重确认

向支付平台主动查询订单状态（即使收到回调）

使用数据库事务保证"查询-更新"的原子性

3. 订单幂等性设计

sql

CREATE TABLE recharge_orders (

order_id VARCHAR(64) PRIMARY KEY,

user_id INT,

amount DECIMAL(10,2),

status ENUM('pending', 'success', 'failed') DEFAULT 'pending'

);

插入时检查唯一性约束

4. 请求参数签名

javascript

// 前端生成签名示例（HMAC-SHA256）

const crypto = require('crypto');

const generateSign = (params, secret) => {

const sortedParams = Object.keys(params).sort.map(k => `${k}=${params[k]}`).join('&');

return crypto.createHmac('sha256', secret).update(sortedParams).digest('hex');

};

5. 越权访问防护

php

// 校验当前用户与操作目标是否一致

$currentUserId = $_SESSION['user_id'];

$targetUserId = $_POST['user_id'];

if ($currentUserId != $targetUserId) {

header("HTTP/1.1 403 Forbidden");

exit;

三、辅助防护措施

1. 频率限制

对充值接口添加速率限制（如1次/秒）

使用Redis记录用户行为：

python

redis_client.setex(f"recharge_lock:{user_id}", 60, "1", nx=True)

2. 敏感操作日志

记录IP、设备指纹、操作时间、请求参数

使用ELK（Elasticsearch+Logstash+Kibana）实现日志审计

3. 数据库安全

加密存储：使用AES-256加密充值金额、支付流水号

SQL防护：强制使用参数化查询

csharp

// C 参数化查询示例

SqlCommand cmd = new SqlCommand("SELECT FROM Orders WHERE UserId = @UserId");

cmd.Parameters.AddWithValue("@UserId", userId);

四、持续防护策略

1. 定期执行

每月进行代码审计（重点检查支付模块）

使用自动化工具扫描漏洞（如SQLMap、Nessus）

2. 应急响应

漏洞爆发时：立即熔断充值接口，回滚异常订单

事后补偿：向受影响用户发放等额游戏货币

3. 玩家侧防护

强制开启二次验证（如Google Authenticator）

提供充值记录查询界面（含IP登录地信息）

通过以上方案，可系统性解决客户端篡改、支付伪造、越权操作等典型漏洞，同时建立长效防护机制。建议在修复后使用沙盒环境模拟攻击验证效果。