权限绕过漏洞原理与防御分析.pdf

逻辑错误

逻辑错误是指由于程序逻辑不严谨或逻辑太复杂,导致一些逻辑分支不能够正常

处理或处理错误。

逻辑错误是非常隐蔽的,它不像SQL注射、XSS跨站、命令执行有鲜明的

标识,自动化扫描器可以定义一系列的规则识别出这些,而逻辑一般出现在功能

(业务流程)上,这是扫描工具无法识别的。

逻辑的危害也是巨大的,根据不同的场景所产生的效果也不同,比如

文档评论(0)

1亿VIP精品文档

相关文档