逻辑漏洞

逻辑漏洞

什么是逻辑漏洞？
逻辑漏洞是由于程序设计不严谨，或者设计太复杂导致的。
逻辑漏洞会出现在什么地方？
交易、登录等有数据显示的地方。比如登录时会显示登录账号，密码，手机号，验证码等，是否可以通过一些手段绕过去；交易时显示商品价格、数量、金额、地址等内容，是否可以修改这些数据呢
哪类网站常见逻辑漏洞？
一般大型企业的逻辑漏洞比较多，涉及的业务较广泛很容易出现逻辑漏洞，反观小型企业业务量较少，出现的逻辑漏洞不多，但是可能未做其他安全措施可能出现其他漏洞
常见的逻辑漏洞有哪些？

实战演练（webug）

工具：burpsuite
步骤：
a.按照正常流程走一遍
b.涉及到显示数据的页面抓包
c.修改数据

1、交易支付

2、邮箱密码找回

实战中出现的问题