webug笔记——逻辑漏洞

一、越权修改密码： 在用户名框内运用万能密码，’ or 1=1,'用于闭合，并用#注释掉后面需要输入密码的部分 就进入到了这个可以修改密码的地方，随意输，然后就可以利用 admin和新密码登录了。 二、支付漏洞 随意复制了一个立即购买的链接地址 出现了price=100可以思考能不能用抓包改包对价格进行修改。 将价格修改为1元，然后forward,成功。 三、邮箱轰炸 先略过。。 四、越权查看ad

>>阅读原文<<