代码审计第七节逻辑漏洞

代码审计第七节主要是讲解逻辑漏洞，然而逻辑漏洞和越权漏洞特别不好挖掘，你如果是黑盒测试，那么金融网站类似逻辑漏洞和验证码漏洞相对来说比较普遍，然而对于一般的cms挖掘的话比较少。所以今天挖掘一套更新过cms，来给大家讲讲思路和挖掘方法。

首先为了证明逻辑漏洞比较普遍，我们先在漏洞平台看看它的漏洞在市场上都有哪些。

推荐挖掘逻辑漏洞不错的文章。