【Web攻防之业务安全实战指南】第8章 回退模块测试

8.1 回退测试

8.1.1 测试原理和方法

很多Web业务在密码修改成功后或者订单付款成功后等业务模块，在返回上一步重新修改密码或者重新付款时存在重新设置密码或者付款的功能，这时如果能返回上一步重复操作，而且还能更改或者重置结果，则存在业务回退漏洞。

8.1.2 测试过程

靶场：8_1.zip

1. 首先按照正常流程更改密码，修改后密码：user1

1. 查看json，当前密码为user1，回退可再次进行修改密码

8.1.3 修复建议

对于业务流程有多步的情况，如修改密码或重置密码等业务，首先判断该步骤的请求是否是上一步骤的业务所发起的，如果不是则返回错误提示或页面失效。