2021年2月2日
逻辑漏洞之支付漏洞详解
摘要： 参考文章 挖洞技巧：支付漏洞之总结 Tag： #逻辑漏洞 #支付漏洞 Ref： 本片文章仅供学习使用，切勿触犯法律！ 概述 总结 一、漏洞介绍 所有涉及购买、支付等方面的功能处就有可能存在支付漏洞。 二、漏洞原理 一般支付流程： 用户用钱包加上优惠券/折扣券确认购买商品的单价、数量以及购买时间，提交 阅读全文
posted @ 2021-02-02 23:54 GorillaLee 阅读(4403) 评论(0) 推荐(0)
逻辑漏洞之任意账号密码重置详解
摘要： 参考文章 任意用户密码重置的10种姿势 Tag： #任意相关 Ref： 本片文章仅供学习使用，切勿触犯法律！ 概述 总结 一、漏洞介绍 重置密码本身没有问题i，但是在重置密码中的验证机制不够完善。其产生的原因多种多样，最主要的原因是网站有逻辑上的漏洞，即没有做到用户、账号、验证码三者统一进行验证。 阅读全文
posted @ 2021-02-02 23:53 GorillaLee 阅读(3974) 评论(0) 推荐(0)