今个老板找我,说那个谁,你会逻辑漏洞么,你能造一个给我么,我想说,老子不会,还没张口,老板就说今天晚上发给我,客户很急,心里那个万马跑过,艹.........................老子要撩汉子呢?没空造,算了还是给你一个面子
—————————————————————————————————
言归正传,源码是从度娘上面下载的,只不过就是本地复现了一下,如果你想了解一下漏洞的原理私聊我源码双手奉上 O(∩_∩)O哈哈~
实训环境
本次实训的实验环境如下:
- windows
- PHPStudy集成环境
实训目的
了解逻辑漏洞的原理。
实训内容及操作步骤
步骤1. 搭建实验环境。
image.png
步骤2. 源码的安装
image.png
步骤3. 测试网站是否可以正常访问
image.png
步骤4. 123456)
image.png
步骤5:登陆后台界面。输入用户:admin,密码:admin。
image.png
步骤6:按照符合实际逻辑得方式购买商品。(因为账户里面没有余额,会提示余额不足)
image.png image.png
步骤7:按照不符合实际逻辑的方式购买商品。
image.png image.png
用burpsuite抓包,将金额改成0元,继续Forward
image.png好了,写完赶紧去撩汉子,其他骚套路自己去研究,我就不一一复现了