二次漏洞审计

二次漏洞有点像存储型XSS漏洞，payload插进去了，能不能利用还得看页面输出有没有过滤，这一类漏洞挖掘起来逻辑会复杂许多。 什么是二次漏洞 需要先构造好利用代码写入网站保存，在第二次或者多次请求后调用攻击代码触发或者修改配置触发的漏洞叫做二次漏洞。 二次漏洞的出现归根结底是开发者在可新数据的逻辑上考虑不周全，整个漏洞产生的流程图如下图所示： 这样的漏洞没有很大的逻辑关系，所以在发现和修补上面都

>>阅读原文<<