摘要：
转载来源：https://bbs.ichunqiu.com/thread-21161-1-1.html 逻辑漏洞挖掘经验我总结了以下几点：1、打开网站，先观察，先了解网站的各种功能，知彼知己，方而漏洞多多。2、初步试着先使用这些功能，如果你使用浏览器，记得把审核元素打开，小心认真的观察点击功能点的时 阅读全文
摘要：
转载来源：https://mp.weixin.qq.com/s/pextke3A1SVhLx2O0TKfzw 0X00 逻辑漏洞概述 由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，统称为业务逻辑漏洞。常见的逻辑漏洞有交易支付、密码修改、密码找回、越权修改、越权查询、突破限 阅读全文