OWASP學習之邏輯漏洞

1.首先根據一個注入點找到註冊郵箱，然後就可以根據郵箱找回密碼。 得到找回密碼連接如下： 2.驗證碼 純數字驗證碼可以使用Burp爆破 這是一個實例：對郵箱不斷髮送註冊郵件進行郵箱轟炸。 讀取內存值得邏輯漏洞實例蜘蛛紙牌(win7以下版本）： 使用CE內存值修改器去搜索對應的數值並修改數值： 在CE上打開要修改內存值的軟件並查找字符串形式的內存值，將內存值的數值記錄進行修改即可。 邏輯漏洞的修復：

>>阅读原文<<