逻辑漏洞挖掘一直是安全测试中“经久不衰”的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。今天漏洞盒子安全研究团队就与大家分享Web安全测试中逻辑漏洞的挖掘经验。很多中小型的购物网站都存在这个漏洞。在提交订单的时候抓取数据包或者直接修改前端代码，然后对订单的金额任意修改。如下图所示：经常见到的参数大多为rmbvalueamountcashfeemoney等关于支付的逻辑漏洞这一块还有很多种思路，比如相同价格增加订单数量，相同订单数量减少产品价格，订单
2022-09-30 23:52:37
1.05MB
1
解析字符串转化为对象+code转desc+通过值实例枚举类+EnumUtil+PackageUtils工具类
ZipInputStream实现压缩文件的读取与数据转化的过程，利用反射实现根据枚举值获取枚举对象。
2022-09-30 10:12:16
90KB
1
本协议解析工具功能强大，具备囯网南网协议PDF文档，并且命令分析清楚解析到位，为开发囯网集中器或者南网集中器开发人员提供了方便
2022-09-30 09:38:30
7.45MB
1
1. 解析：
2. 解析：
3. 解析：
4. 解析：
5. 解析：
6. 解析：
7. 解析：
8. 解析：
9. 解析：
2022-09-30 03:31:07
2.23MB
1