四阶段逻辑漏洞分析及防范策略.pdfVIP

1逻辑有哪些特点？

参

逻辑是程序员思维逻辑不严密造成的。与其它相比，逻辑产生的流量多数为合法流

量，一般的防护或设备无法。

2水平越权和垂直越权的区别？

参

水平越权：者尝试相同级别的用户资源。

垂直越权：者尝试更高级别的用户资源。

3常见的逻辑场景有哪些？

参

1）订单金额任意修改

很多中小型的购物都存在这个。在提交订单的时候抓取数据包或者直接修改前端代码，

然后对订单的金额任意修改。预防思路：增加多重检验，订单较大时增加人工审核。

2）回传

这个主要是发生端验证处，只要数据包就可以获取敏感信息，并且经常发生的位置

在于：找回、、支付订单等。预防思路：响应数据内不包含，验证方式主要

采取后端验证，但是缺点是服务器的运算也会随之增加；要进行前端验证的话使用加密进行。

3）未进行登陆凭证验证

有些业务的接口，因为缺少了对用户的登陆凭证的效验或者是验证存在，导致可以