网络安全之web攻防 逻辑漏洞浅析

逻辑漏洞是一种比较常见的漏洞，在漏洞挖掘过程中有时也很容易遇见。 通常漏洞有：任意密码修改，支付漏洞，密码找回，越权等 注册处常见的漏洞有： 1.任意用户注册 挖掘方法： 一般用a手机号接受短信，然后再用b接收，发现验证码一样，可再用其他任意手机号注册 攻击者知道被攻击用户的手机号码，获取短信验证码，抓包在数据包中看到用户收到的重置用的短信验证码。 2.尝试重复用户名等  登录处常见的漏洞有： 1

>>阅读原文<<