レポート内のビジネスロジック脆弱性
レポート内のビジネスロジック脆弱性(中国語の原文)
报告里有一条业务逻辑问题:[漏洞描述,如修改请求里的价格参数]。请帮我还原完整利用路径:需要什么账号、按什么顺序发请求、服务端在哪一步缺少校验,再给出修复点应放在 [接口层或服务层] 的哪一层,以及怎么补一条能覆盖该路径的自动化测试。最后说明同类问题还会在哪些接口出现。
当サイトオリジナル
中国語の原文
使い方
逻辑漏洞的修复要落在服务端状态校验,前端加校验只是让人多抓一次包。
レポート内のビジネスロジック脆弱性(中国語の原文)
报告里有一条业务逻辑问题:[漏洞描述,如修改请求里的价格参数]。请帮我还原完整利用路径:需要什么账号、按什么顺序发请求、服务端在哪一步缺少校验,再给出修复点应放在 [接口层或服务层] 的哪一层,以及怎么补一条能覆盖该路径的自动化测试。最后说明同类问题还会在哪些接口出现。
中国語の原文
逻辑漏洞的修复要落在服务端状态校验,前端加校验只是让人多抓一次包。