原文链接： https://forum.butian.net/share/2778 、 支付类逻辑漏洞在漏洞挖掘中是常常出现的问题之一。此类漏洞挖掘思路多，奖励高，是炙手可热的漏洞。此篇文章主要围绕挖...

前言： 这是在私人计划发现的bug，Target: https://bhojdeals.com 这篇文章会演示：未经授权的操作漏洞，绕过 Waf 和防火墙安全，未经身份验证的优惠券创建漏洞，价格操纵漏...

挖掘经历 找到这里的一个优惠券功能，这里有一张优惠券，满1500可以减100元，但是仅此一张，但是通过并发漏洞，可以实现一张优惠券使用多次，也就是所谓的优惠券复用漏洞。 可以看到这个商品的原价是214...

免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x01 前言web应用程序中的逻辑漏洞各不相同，有的很明显，有的很微妙。与SQL注入和跨站不同，逻辑漏洞没有共有的“签名”，定义特...

“3、2、1，开抢！” 2023年4月21日晚上8点43分，A景区的几位工作人员围坐在会议室，疯狂地点击着购票小程序。但放出的5000张门票一秒售罄，会议室仍然无一人买到。 这样的测试他们做了很多次，...