广告特权绕过

原创

游山玩水
游山玩水

山水SRC

2026年6月23日 09:11
河南

在小说阅读器读本章

去阅读

免责声明

本公众号分享的所有渗透测试技术文章仅面向合法授权的安全测试、学习交流与研究用途。读者必须确保自身行为符合《网络安全法》等相关法律法规，严禁将其用于任何未授权攻击等非法活动。因不当使用或传播相关内容所引发的任何法律责任与风险，由行为人自行承担，本公众号（或本人）概不负责

测试流程

测试前提

1.普通用户和vip用户存在广告界面的差别

2.拥有一个普通用户账号（非高级/VIP用户）

测试流程

1.定位关键参数

在响应包的 JSON  内容中，寻找与广告状态相关的字段。常见参数名包括：

• ad_free
• no_ads
• show_ads
• vip_level
• user_type
• is_vip
• ad_enabled

示例原始响应包（普通用户）

HTTP/1.1200 OK
Content-Type: application/json

{
\"uid\":12345,
\"username\":\"test_user\",
\"is_vip\":false,// 关键字段1：标识是否为VIP
\"ad_config\":{
\"show_banner\":true,// 关键字段2：是否显示横幅广告
\"show_video\":true,// 关键字段3：是否显示视频广告
\"ad_free_status\":false// 关键字段4：无广告状态
}

2.使用burpsuite自动化修改

由于手动拦截修改每次请求太繁琐，利用 Burp 的 “Match & Replace”（匹配与替换）功能实现自动化。

1. 在 Burp Suite 中，切换到 Proxy -> Match & Replace 选项卡。
2. 点击 Add，添加替换规则。
3. Rule Type 选择 Response body。
4. 填写匹配与替换规则（根据实际情况调整）：

• Match: \"ad_free_status\": false
• Replace: \"ad_free_status\": true

3.验证结果

刷新 App 或网页页面。如果原本显示的 Banner 广告、开屏广告或插屏广告消失，说明漏洞利用成功。

危害

直接经济损失

这是最直接的损失。广告收入是许多互联网产品的核心盈利点。普通用户绕过广告，导致广告曝光量（PV/UV）和点击率（CTR）下降，直接影响平台营收。