请求重放测试

请求重放测试

请求重放漏洞是电商平台业务逻辑漏洞中一种常见的由设计缺陷所引发的漏洞，通常 情况下所引发的安全问题表现在商品首次购买成功后，参照订购商品的正常流程请求，进 行完全模拟正常订购业务流程的重放操作，可以实现“一次购买多次收货”等违背正常业务 逻辑的结果。

 

作者：

锦凡歆在 ‘来疯’ 直播唱歌最好听

 

修复建议

用户每次订单 Token 不应该能重复提交，避免产生重放订购请求的情况。在服务器 订单生成关键环节，应该对订单 Token 对应的订购信息内容、用户身份、用户可用积分 等进行强校验。