快速入门web-逻辑漏洞

逻辑漏洞就是 Web 应用的 “业务流程设计缺陷” —— 不是代码语法写错了，而是开发者设计功能时，没考虑到攻击者会 “钻规则的空子”。

它和 SQL 注入、XSS 这类 “代码层漏洞” 不一样，逻辑漏洞藏在业务逻辑里，比如登录、支付、权限管理这些环节。

比如你登录用户 A 的账号，把 URL 里的user_id=1改成user_id=2，就能直接看用户 B 的信息 / 订单。

原因：服务器没校验 “当前登录用户是否有权限访问这个 user_id”。

密码重置绕过

密码重置时，网站发了个验证链接reset?token=abc123，你把 token 改成abc124，居然能重置别人的密码。

原因：服务器没校验 token 和用户的绑定关系，或者 token 生成规则太简单。

支付金额篡改

下单时前端显示价格是 100 元，你抓包把请求里的amount=100改成amount=0.01，服务器居然直接按 0.01 元结算。

原因：服务器没对前端传过来的金额做二次校验，直接信任了用户输入。

登录态绕过

有些网站用is_login=1这种参数判断是否登录，你直接在 URL 里加?is_login=1，不用输账号密码就能进后台。