[其余] 应用程序逻辑错误总结

原文地址：http://drops.wooyun.org/papers/1418         分类：web安全web 逻辑缺陷的本质就是设计者或开发者在思考问题过程当中作出的特殊假设存在明显的或隐晦的错误。安全 大体分为如下几种状况： 1.欺骗密码找回功能 暴力破解验证码。 2.规避交易限制 购买商品的价格或者数量能够更改成负数。 3.越权缺陷 将URL或者数据包中的用户标识进行更改，结果能够

>>阅读原文<<