业务逻辑漏洞挖掘随笔开篇【身份认证篇】

在厂家的时候出来跟客户聊安全，老是喜欢把漏洞分为“传统漏洞”、“业务逻辑漏洞”。现在听到这词还蛮新鲜的。最近要让学弟们去帮忙挖漏洞，结合自己的测试经验顺便给他们归纳了下业务逻辑挖掘，于是有了本文... ...