业务逻辑漏洞挖掘-某网站绕过下载付费机制进行下载文件

某网站绕过下载付费机制进行下载文件 学习漏洞也学了一段时间了，对于一些常见的漏洞也就在靶场上练习。靶场毕竟是靶场，挖漏洞还是得尝试在一些真实的网站进行练习。于是，不多说了，虚拟机启动，burpsuite打开，谷歌搜索启动。 就先看看能不能找个业务逻辑漏洞吧，毕竟这类漏洞在一些小型网站还是比较可能出现的。使用googlehack的搜索方式，随便发现了一个小网站。 这个网站一看就做的很简陋，应该会有漏

>>阅读原文<<