邏輯漏洞---訂單金額任意修改

什麼是邏輯漏洞 邏輯漏洞目前最好方法是人工檢測 訂單處邏輯分析 此處疑問就是價格如何獲取 獲取方式是啥？？？？？ 訂單邏輯漏洞 這段代碼個人理解就是前面php類似於監聽提交按鈕 一旦提交之後，就可以讀取價格和購買數目 然後運算是多少錢 很明顯你可以看出，一件商品價格是100元 這個要和Burp配合使用 價格修改是在hidden中，用戶看不到 你可以通過Burp抓包，然後修改 如果價格在數據庫存儲

>>阅读原文<<