1、对客户端控件过度的信任；
2、高级逻辑漏洞；
3、低级逻辑缺陷；
4、对异常输入的处理不一致；
5、不一致的安全控制；
6、工作流程验证不足；
7、通过有缺陷的状态机绕过身份验证；
8、业务规则执行存在缺陷；
9、无限期货币逻辑缺陷；
10、通过加密预言机绕过身份验证；
11、身份验证漏洞，两用端点上的弱隔离。
标签：逻辑,身份验证,BurpSuite,漏洞,测试,绕过,缺陷 From： https://www.cnblogs.com/n5you/p/17579569.html
1、对客户端控件过度的信任；
2、高级逻辑漏洞；
3、低级逻辑缺陷；
4、对异常输入的处理不一致；
5、不一致的安全控制；
6、工作流程验证不足；
7、通过有缺陷的状态机绕过身份验证；
8、业务规则执行存在缺陷；
9、无限期货币逻辑缺陷；
10、通过加密预言机绕过身份验证；
11、身份验证漏洞，两用端点上的弱隔离。
标签：逻辑,身份验证,BurpSuite,漏洞,测试,绕过,缺陷 From： https://www.cnblogs.com/n5you/p/17579569.html