[其餘] 應用程序邏輯錯誤總結

原文地址：http://drops.wooyun.org/papers/1418         分類：web安全web 邏輯缺陷的本質就是設計者或開發者在思考問題過程當中作出的特殊假設存在明顯的或隱晦的錯誤。安全 大體分爲如下幾種狀況： 1.欺騙密碼找回功能 暴力破解驗證碼。 2.規避交易限制 購買商品的價格或者數量能夠更改成負數。 3.越權缺陷 將URL或者數據包中的用戶標識進行更改，結果能夠

>>阅读原文<<