2022年3月10日
其他漏洞原理及防御(2) -逻辑漏洞
摘要： 逻辑漏洞： 区别与其他常见漏洞往往与程序有关，逻辑漏洞的成因是由于工作人员所设计编写的代码有一定逻辑上的不足，遭到攻击者的恶意利用。而攻击逻辑漏洞的流量或是请求往往都是合法的，所以逻辑漏洞比传统漏洞更难检测发现。 常见的逻辑漏洞： 1.订单金额的非法修改： 一些中小型的购物网站在支付页面没有对支付金 阅读全文
posted @ 2022-03-10 17:07 mu3e 阅读(383) 评论(0) 推荐(0)