逻辑漏洞挖掘

逻辑漏洞 逻辑漏洞就是攻击者利用业务的设计缺陷，获取敏感信息或破坏业务的完整性。一般会有密码修改，越权访问，密码找回，交易支付金额（俗称薅羊毛）等。其中的越权访问又有水平越权和垂直越权。 水平越权：相同级别的用户或者同一个角色中不同用户之间，可以越权访问，修改或者删除其他用户信息的非法操作，比如在审查个人信息时候常规的数据库会标记个人id，比如在URL结尾的id=77，如果后台没有限制，可以自行修

>>阅读原文<<