-
10大漏洞之邏輯漏洞
一、邏輯漏洞概念 在十大漏洞中，邏輯漏洞被稱為“不安全的對象引用，和功能訪問控制缺失”，在漏洞中占用比例比較高，那么到底什么是邏漏洞呢？ 概念：邏輯漏洞是指由于程序邏輯輸入管控不嚴(yán)或者邏輯太復(fù)雜，導(dǎo)致程序不能夠正常處理或處理錯誤。 邏輯漏洞根據(jù)功能需求的不同產(chǎn)生的漏洞方式也不同，一般出現(xiàn)在網(wǎng)站程序的登陸注冊、密碼找回、驗證方式、交易支付金額等地方。 二、邏輯漏洞情景 1、登錄驗證碼爆破 有些系統(tǒng)，手機(jī)獲取驗證碼的時候，沒有對驗證碼的驗證次數(shù)進(jìn)行限制，或者是沒有對驗證碼的有限時間進(jìn)行限制，就會造成…
