Web安全——逻辑漏洞浅析

逻辑漏洞是一种比较常见的漏洞，在漏洞挖掘过程中有时也很容易遇见。

通常漏洞有：任意密码修改，支付漏洞，密码找回，越权等

注册处常见的漏洞有：

1.任意用户注册

挖掘方法：

• 一般用a手机号接受短信，然后再用b接收，发现验证码一样，可再用其他任意手机号注册
• 攻击者知道被攻击用户的手机号码，获取短信验证码，抓包在数据包中看到用户收到的重置用的短信验证码。

2.尝试重复用户名等

登录处常见的漏洞有：

1.url跳转（账户登陆成功url里有要跳转的地址）

• 挖掘方法：

• url处有要跳转的地址，修改地址再登陆