Web 安全恩仇錄：再談邏輯漏洞

江湖大道險惡，武林各派不斷在切磋琢磨。這邊吃我一招烏鴉坐飛機（…）那邊就來一記力劈華山。儼然一派江湖相。可你知道攻防人員也有江湖？加之我本人是個金庸古龍迷，便將這命名為“Web 安全恩仇錄”順帶各位來看看該領域的各行武林。如果有精力，我將會持續輸出 Web 安全恩仇錄體系文章。

以前看了湯青松老師分享的《Web安全：聊聊密碼找回》，非常好的一篇文章，推薦看看。裡面湯老師講了 Web 開發中的“密碼找回”漏洞，這就是一個邏輯漏洞。

邏輯漏洞不單單是密碼找回，同時還可以出現在“一元購買跑車”這種場景下，都是 Web 程式的“邏輯”出了問題。邏輯漏洞比例如 SQL 注入漏洞難修也難防，因為問題出在底層程式碼上。本場 Chat 我將分享邏輯漏洞的相關內容，如：

1. 訂單任意金額修改
2. 越權訪問
3. 密碼找回
4. 使用者憑證等相關問題
   ……

閱讀全文: http://gitbook.cn/gitchat/activity/5a1ea01c387c5b4ee351b915

一場場看太麻煩？成為 GitChat 會員，暢享 1000+ 場 Chat ！點選檢視