- 博客(1)
- 收藏
- 关注
原创 [月饼向]论漏洞和自动化脚本的区别
什么是漏洞? 我先抄一段百度百科。 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。 摘取其中的三个关键点: 1、系统缺陷 2、能被未授权利用 3、利用后能达到某种目的或效果 我们来举几个利用漏洞买月饼的思路(漏洞实例与截图均来自于互联网): 1、篡改金额 实例:某平台订单支付时的总价未验证漏洞(支付逻辑漏洞)
2016-09-17 01:30:16 55
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人