第34天-WEB 漏洞-逻辑越权之支付数据篡改安全

导图

登录应用功能点安全问题

检测功能点，检测，危害，修复方案等
1.登录点暴力破解
2.HTTP/HTTPS 传输
3.Cookie 脆弱点验证
4.Session 固定点测试
5.验证密文比对安全测试

数据篡改安全问题

原理，检测，危害，修复等
参考：https://www.secpulse.com/archives/67080.html

商品购买流程：

选择商品和数量->选择支付及配送方式->生成订单编号->订单支付选择->完成支付

常见篡改参数：

商品编号 ID，购买价格，购买数量，支付方式，订单号，支付状态等

常见修改方法：

替换支付，重复支付，最小额支付，负数支付，溢出支付，优惠券支付等
6000 大米测试产品
/index.php?m=Member&a=gobuy&iscart=0&id=127&name=%E5%A4%A7%E7%B1%B3%E6%B5%8B%E8%
AF%95%E4%BA%A7%E5%93%81&qty=1&price=6000&gtype=%E7%81%B0%E8%89%B2&pic=/Public/Uplo
ads/thumb/thumb_1393218295.jpg
5400 大米手机 cms
/index.php?m=Member&a=gobuy&iscart=0&id=70&name=%E5%A4%A7%E7%B1%B3%