滲透測試業務邏輯之密碼找回測試

0x00：前言 上週做滲透，有一個 sql 注入，負責安全審覈的人給開發說你們的程序既然還有 sql 注入，我一年也看不見幾個。這句話讓我又再次深刻的認識到，滲透測試常規的一些注入跨站漏洞不如以前那麼盛了，有點經驗的開發寫東西都會去考慮到了，再加上修復方法也在逐漸的完善，邏輯類的東西也應該並重的去測。 0x01：分類 我把邏輯類的問題大概總結了一下，大概可以分爲十個模塊，分別是登錄認證模塊測試、業

>>阅读原文<<