记录一些逻辑漏洞案例

最近在总结逻辑漏洞相关的材料，翻到自己的一些渗透测试报告，便从中摘取一些有意思的逻辑漏洞挖掘实战案例拿出来分享一下！很多大表哥已经写过关于逻辑漏洞的详细介绍，短信轰炸、任意密码重置到“0元”购买商品等等都是典型的案例，大表哥们的姿势也都很丰富，我就不班门弄斧了。下文只是将实战过程中遇到的一些比较有意思的案例记录下来，和大表哥们一起分享，请表哥们轻喷。

1.绕过XX平台邀请码注册机制

国内某手机厂商的开发者社区存在邀请码注册机制，需要有邀请码后方可完善资料，但无奈本社畜没有，也不能问人要，问了人家也不会给我。

点击“完善信息”，抓数据包，在提示框中输入“邀请码”——我随意填写了000000，接着点击“提交”，此时抓取该数据包并放行，然后修改响应数据包中的数据，将{“code”:0,“data”:false}改为{“code”:0,“data”:true}，放行后，发现浏览器已经可以到注册页面进行身份信息的注册了，如下图所示：

2.某商城0元购买商品

某商城结算时，抓取数据包，修改总金额、商品数量等均无法绕过限制，实现0元购买。接着，修改了快递方式，选择到付时需要支