业务逻辑漏洞

业务逻辑漏洞定义：

业务逻辑漏洞是指由于程序逻辑不严谨或逻辑太复杂，导致一些逻辑分支不能正常处理或处理错误。

业务逻辑漏洞特性：

业务逻辑漏洞只出现于业务流程中（模块功能），也就是说网站的部分都有可能存在逻辑错误漏洞。

业务逻辑漏洞常见分类：

 

业务逻辑漏洞中用户体系包含如下问题：

                  （1）密码重置问题

                  （2）cookies验证问题

                  （3）越权操作问题

业务逻辑漏洞常见的危害：

任意密码修改.越权访问.密码任意找回.交易支付金额任意修改.....