邏輯漏洞簡單入門學習

以體系分類,業務流程很廣,所以分類也大;     第二個和第三個以功能點和功能類分別,  !API調用! 擼羊毛如果利用了業務邏輯漏洞則構成   漏洞分類 業務邏輯漏洞存在的場景主要有: 用戶註冊場景 登錄場景 支付場景 修改資料場景 信息交互場景 綁定手機場景等    權限控制 兩種越權的比較: 平行越權訪問漏洞,指的是權限平級的兩個用戶之間的越權訪問。 垂直越權訪問漏洞,指的是權限不等的兩個用
相關文章
相關標籤/搜索