业务漏洞识别

业务漏洞是指由于程序逻辑不严谨或逻辑太复杂，导致一些逻辑分支不能正常处理或处理错误，常见的业务漏洞包括越权漏洞、支付逻辑漏洞、密码重置漏洞等，常见业务漏洞类型及案例分析1、越权漏洞：水平越权：攻击者尝试访问与他拥有相同权限的用户资源，用户A和用户B属于同一角色，拥有相同的权限等级，他们能获取自己的私有数据（数据……