关注
分享
文章平均质量分 97
在Web安全的广阔领域中，逻辑漏洞是那些隐藏在代码逻辑深处的未知数。《逻辑探秘：Web安全逻辑漏洞全解析》专栏将带你深入探索这些漏洞的奥秘，从它们的发现、理解到影响，为你揭开逻辑漏洞的神秘面纱。
忆南呦
我不认为我是聪明人，和大多数人一样需要量变积累质变。
天赋+勤奋能让人成为像爱因斯坦那样的人，而只有勤奋+坚持的话也不错，至少可以做成自己想做的事情。
展开
-
逻辑漏洞-其二（登录验证码安全）
验证码漏洞检测流程。原创 2024-09-10 16:44:12 · 991 阅读 · 0 评论 -
逻辑漏洞-其一（身份验证漏洞）
逻辑漏洞就是基于开发人员设计程序的时候，逻辑不严密，导致攻击者可以修改、绕过或者中断整个程序，让程序按照开发人员的预料之外去执行。比如某一网页的登录验证逻辑如下:输入用户名验证--验证成功后输入密码--输入验证码--数据包前端传到后端处理--数据库匹配--匹配成功回包 由于整体网站可能采用前端验证，黑客可以直接篡改或者绕过某些流程，如下:BP抓取用户名，密码、验证码特定格式--发送给后端匹配。原创 2024-09-09 21:20:34 · 1207 阅读 · 0 评论