論漏洞和自動化腳本的區別

什麼是漏洞? 我先抄一段百度百科。 漏洞是在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷，從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統。 摘取其中的三個關鍵點： 1、系統缺陷 2、能被未授權利用 3、利用後能達到某種目的或效果 我們來舉幾個利用漏洞買月餅的思路(漏洞實例與截圖均來自於互聯網)： 1、篡改金額 實例：某平臺訂單支付時的總價未驗證漏洞(支付邏輯漏洞) 很多系統在設計的時候

>>阅读原文<<