APP安全测试一般关注点

记录一下：

一、身份认证安全
1、暴力破解账号密码
没有设置错误最大尝试次数，没有验证码校验，
2、前端校验账号密码
修改返回包的返回值测试。
3、密码重置安全
利用短信验证码回传，验证码暴力破解等
二、业务接口调用
1.重放攻击
短信炸断，自定义短信内容，邮件查单
三、业务交易安全
窜依篡改金额，负数支付，绕过支付，支付溢出，多线程并发，多重替换支付
四、业务授权安全
水平越权和垂直越权