邏輯漏洞---訂單金額任意修改

什麼是邏輯漏洞 邏輯漏洞目前最好方法是人工檢測php 訂單處邏輯分析 此處疑問就是價格如何獲取 獲取方式是啥？？？？？web 訂單邏輯漏洞 這段代碼我的理解就是前面php相似於監聽提交按鈕 一旦提交以後，就能夠讀取價格和購買數目 而後運算是多少錢 很明顯你能夠看出，一件商品價格是100元 這個要和Burp配合使用 價格修改是在hidden中，用戶看不到 你能夠經過Burp抓包，而後修改數據庫 若是

>>阅读原文<<