逻辑漏洞

实验环境：php、Apache 实验原理：由于网站开发人员在建设网站的时候验证不合格，造成的bug，本次实验以任意用户重置密码为例 实验条件：修改密码时会发送修改的url到指定邮箱，并且此url长期有效。 实验危害：1.任意用户重置密码                   2.提权/越权                   3.任意金额购买                   4.验证码绕过等等

>>阅读原文<<