Qiku ← プロンプト一覧へ

AI / コーディングとデバッグ

レポート内のビジネスロジック脆弱性

レポート内のビジネスロジック脆弱性(中国語の原文)

报告里有一条业务逻辑问题:[漏洞描述,如修改请求里的价格参数]。请帮我还原完整利用路径:需要什么账号、按什么顺序发请求、服务端在哪一步缺少校验,再给出修复点应放在 [接口层或服务层] 的哪一层,以及怎么补一条能覆盖该路径的自动化测试。最后说明同类问题还会在哪些接口出现。
当サイトオリジナル

中国語の原文

使い方

逻辑漏洞的修复要落在服务端状态校验,前端加校验只是让人多抓一次包。

同じ分野のプロンプト