Dba_sys

摘要： 博客园表情符号使用 Markdown表情符号使用 Tinymce表情符号使用 Textbox表情符号使用 阅读全文

摘要： 业务逻辑漏洞 在web程序编写时，可能会留下各种各样的漏洞。最常见的就是利用Burpsuit，通过对包的拦截，对内容的修改，来利用了漏洞。 典型的例子就是电商系统。购买商品时，如果在请求包里，将购买数量做负数上传，而web应用对此没有任何过滤，那么将会出现自己收了货款的情况。 修改密码时，如果请求包 阅读全文