業務邏輯漏洞挖掘-某網站繞過下載付費機制進行下載文件

某網站繞過下載付費機制進行下載文件 學習漏洞也學了一段時間了，對於一些常見的漏洞也就在靶場上練習。靶場畢竟是靶場，挖漏洞還是得嘗試在一些真實的網站進行練習。於是，不多說了，虛擬機啓動，burpsuite打開，谷歌搜索啓動。 就先看看能不能找個業務邏輯漏洞吧，畢竟這類漏洞在一些小型網站還是比較可能出現的。使用googlehack的搜索方式，隨便發現了一個小網站。 這個網站一看就做的很簡陋，應該會有漏

>>阅读原文<<