常見的邏輯漏洞

邏輯漏洞

密碼找回邏輯漏洞
越權修改邏輯
在線支付邏輯

水平越權：相同等級帳號
垂直越權：低權限向高權限的越權

密碼找回的邏輯漏洞

弱口令
找回憑證的口令太弱。好比只須要添加一個四位或者式劉偉的純數字的驗證碼，就能夠重置密碼，致使能夠暴力破解

session覆蓋
打開兩個找回帳號的頁面，先申請本身的密碼修改，以後申請別人的帳號

支付漏洞

關鍵步驟數據包中直接傳遞須要支付的金額，例如，APP盤絲洞

對於購買的數量沒有作出限制

數量上面變成負數，而後抵扣

請求重放

購買商品重複其請求，購買商品一直增長