https://souljian.cn/tags/%E4%B8%9A%E5%8A%A1%E9%80%BB%E8%BE%91/Recent content in 业务逻辑 on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088131/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088131/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>业务逻辑漏洞利用只在授权测试环境进行。</p> <h2 id="一业务逻辑漏洞分类">一、业务逻辑漏洞分类 </h2><img src="https://souljian.cn/img/business-logic.svg" alt="业务逻辑漏洞分类" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">越权访问（IDOR/BOLA）· 水平越权 · 垂直越权 · 价格篡改 · 绕过类 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二利用方法">二、利用方法 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">越权：改 ID 参数 GET /user/1 → /user/2 </span></span><span class="line"><span class="cl">篡改：改价格 price=1 → price=0.01 </span></span><span class="line"><span class="cl">绕过：验证码绕过 · 支付绕过 · 多步操作跳过 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三防御方法">三、防御方法 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">服务端验证：所有业务逻辑在服务端校验 </span></span><span class="line"><span class="cl">权限检查：每次请求检查用户是否有权操作 </span></span><span class="line"><span class="cl">输入校验：价格/数量使用服务端固定值 </span></span><span class="line"><span class="cl">操作审计：敏感操作记录日志 · 异常操作实时告警 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>业务逻辑漏洞<strong>无法用 WAF 完全防护</strong>，必须在<strong>业务代码层面</strong>实现权限校验和参数验证。</p>