回退测试
很多Web业务在密码修改成功后或者订单付款成功后等业务模块,在返回上一步重新 修改密码或者重新付款时存在重新设置密码或者付款的功能,这时如果能返回上一步重复 操作,而且还能更改或者重置结果,则存在业务回退漏洞。
作者:
锦凡歆在 ‘来疯’ 直播唱歌最好听
修复建议
对于业务流程有多步的情况,如修改密码或重置密码等业务,首先判断该步骤的请求 是否是上一步骤的业务所发起的,如果不是则返回错误提示或页面失效
回退测试
很多Web业务在密码修改成功后或者订单付款成功后等业务模块,在返回上一步重新 修改密码或者重新付款时存在重新设置密码或者付款的功能,这时如果能返回上一步重复 操作,而且还能更改或者重置结果,则存在业务回退漏洞。
修复建议
对于业务流程有多步的情况,如修改密码或重置密码等业务,首先判断该步骤的请求 是否是上一步骤的业务所发起的,如果不是则返回错误提示或页面失效