转载

Cloudflare 计费逻辑缺陷：通过请求重放实现高级订阅绕过 在针对 Cloudflare 订阅体系进行逆向测试时，我发现其前端结算逻辑与后端状态同步之间存在一个有趣的“空隙”。通过特定的请求重放（Replay Attack），可以在系统未产生实际账单的情况下，诱导后端激活 Pro 或 Business 计划。 01. 核心表现：身份与权限的“量子叠加” 这种绕过方式会导致账号进入一种奇特的错位状态： 权限越权（Privilege Escalation）：账号已实质性解锁 Pro/Business 专属功能（如 WAF 高级规则、图像优化、独享边缘节点等）。 状态错位（Logic Mismatch）：订阅管理界面仍显示为 Free 计划。由于计费链路未闭环，系统不会生成任何待支付条目或扣费账单。 零成本运行：利用结算接口的逻辑缺陷，实现了高级权限的“白嫖”。 02. 前置准备 在复现该逻辑缺陷前，需满足以下条件： 域名接入：域名已成功添加至 Cloudflare 账户。 支付环境：账户内未绑定有效信用卡（或绑定一张余额为 0 的卡以通过初审）。 目标选择：在 Active Subscriptions 页面点击 Change，选择你想要激活的 Pro 或 Business 方案，进入待支付页面。 03. 操作步骤：捕获与重放 利用浏览器开发者工具（DevTools），我们可以手动干预结算请求。 第一步：定位关键请求 打开 Network 标签页，点击页面底部的支付按钮。在产生的流量中，定位名为 Append 的 POST 请求。 第二步：提取核心元数据 选中该请求，从 Headers 和 Payload 中提取以下关键参数： Request URL：完整的接口地址。 Cookie：当前会话的身份凭证。 X-atok：Cloudflare 特有的 CSRF/身份校验令牌。 Payload：在 Request Payload 中点击 View Source，获取原始的 JSON 结构。 第三步：控制台脚本注入 切换至 Console 标签页，利用下面的异步脚本进行高频重放。 ...