逻辑漏洞

1
1. 直接访问 /install 或 /install.php
2
2. 如被限制，寻找任意文件删除漏洞（删除安装锁文件）
3
3. 重装并注入恶意配置

1
1. 寻找文件读取功能点（预览、下载、包含）
2
2. 文件名参数是否可控，是否存在路径穿越
3
3. 使用 ../../../ 尝试读取敏感文件
4
4. 使用高亮插件/代码审计工具辅助挖掘

1
1. 寻找文件编辑功能点
2
2. 文件名参数是否可控制
3
3. 使用 ../ 进行目录穿越
4
4. 尝试写入 Webshell
5
5. SQLi 也可能导出 Webshell（如 INTO OUTFILE）

1
                    ┌─ 验证码功能中的校验点
2
                    │
3
         ┌──────────┼──────────┐
4
         │          │          │
5
    发送验证码    验证验证码  重置密码
6
         │          │          │
7
    凭证泄露     可预测/   未授权绕过
8
    劫持        可绕过     授权错误

1
1. 准备 2 个账号互相测试
2
2. 找认证参数（关键）
3
   └── 每次请求服务器凭什么认为你是合法用户？
4
3. 修改关键参数为其他用户 ID 或管理员
5
4. 尝试越权访问

1
商品单价      → 改为 0.01
2
商品数量      → 改为负数
3
总价          → 改为任意值
4
商品编号      → 替换为更贵的商品
5
优惠金额      → 改为最大值
6
优惠券/卡币   → 任意使用
7
积分/货币     → 任意修改
8
结算类别      → 替换
9
折扣          → 改为 0（免费）
10
用户身份信息   → 替换（手机号、邮箱、账号 ID）

1
1. 跳过中间逻辑（如审核、验证步骤）
2
2. 直接进入发货流程（省略支付）
3
3. 重放发货请求 → 多次发货
4
4. 获取支付 key → 不支付直接发货

1
1. 用用户A登录 → 抓取请求
2
2. 识别身份标识参数（uid、userid、token）
3
3. 将参数改为用户B的值
4
4. 观察响应是否有变化
5
5. 尝试更改为 admin/1/0 测试垂直越权

1
1. 修改数量为负数
2
2. 修改单价为小数
3
3. 修改总价为 0.01
4
4. 替换商品编号
5
5. 跳过支付步骤
6
6. 重放发货请求