原创 [月饼向]论漏洞和自动化脚本的区别

什么是漏洞？ 我先抄一段百度百科。 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。 摘取其中的三个关键点： 1、系统缺陷 2、能被未授权利用 3、利用后能达到某种目的或效果 我们来举几个利用漏洞买月饼的思路（漏洞实例与截图均来自于互联网）： 1、篡改金额 实例：某平台订单支付时的总价未验证漏洞(支付逻辑漏洞)