逻辑漏洞原理

逻辑漏洞是： 网站开发人员再建设网站的时候，因为验证不严格，形成的bug。 逻辑漏洞隐患： 一、任意用户重置密码 二、提权/越权 三、任意金额购买 四、验证码绕过 提权 查看用户订单信息 登陆->常看我的订单信息 每一个订单都有一个id Xxxxx.com/dingdan/show.php?id=11231512 Xxxxx.com/dingdan/show.php?id=11231513 能够经

>>阅读原文<<