邏輯漏洞--滲透測試流程(1)

漏洞類型 支付漏洞： 訂單相關 選擇商品時修改商品價格； 選擇商品時將商品數量設置爲負數； 商品剩餘1時，多人同時購買，是否產生衝突； 商品爲0時是否還能購買； 生成訂單時修改訂單金額； 結算相關 優惠打折活動多次重複使用； 攔截數據包，修改訂單金額； 攔截數據包，修改支付方式； 僞造虛假訂單，刷單； 支付相關 攔截數據包，僞造第三方確認信息； 保存用戶付款信息被竊取； 退貨相關 繞過商家確認直接

>>阅读原文<<