业务流程绕过测试

业务流程绕过测试

该项测试主要针对业务流程的处理流程是否正常，确保攻击者无法通过技术手段绕过 某些重要流程步骤，检验办理业务过程中是否有控制机制来保证其遵循正常流程。例如业 务流程分为三步：第一步，注册并发送验证码；第二步，输入验证码；第三步，注册成 功。在第三步进行抓包分析，将邮箱或手机号替换为其他人的，如果成功注册，就跳过了 第一步和第二步，绕过了正常的业务流程。

修复建议

针对此类漏洞，建议对敏感信息如身份 ID、账号密码、订单号、金额等进行加密处 理，并在服务端对其进行二次比对。