邏輯缺陷之獲得大幅折扣
2022-06-26 分類： 網站建設
所有的Web應用程序通過實現各種功能。從根本上講，成都建站公司用編程語言的編寫代碼就是把一個復雜的進程分解成一些非常簡單而又相互獨立的邏輯步驟。Web應用程序的的邏輯缺陷各不相同，它們包括代碼中的簡單錯誤，以及幾種應用程序和諧組件等等復雜的漏洞。有時候，這些漏洞很明顯，有時便很難發現，能夠避開最為嚴格的代碼審查與滲透測試。
如果有任何價格或其他敏感價值需要根據用戶控制的數據或操作作確定的標準進行調整，首先應了解營業廳程序使用程序使用的算法以需要調整的邏輯。使應用程序進行的調整與眉山網頁設計開發者最初設定的標準相互矛盾。在應用折扣從購物陳中取出商品是比較普遍的例子，下面我們在一家軟件供應商的零售應用程序中通過遇到的這種邏輯缺陷。
1.功能
應用程序允許用戶訂購軟件產品，如果購買的商品達到一定的數量，就有資格獲得大幅折扣。比如，在用戶分別購買一件防毒解決方案、個人防火墻與放垃圾郵件軟件，它就可以獲得25%的折扣。
2.假設
當用戶在購物車中增加一件商品時，應用程序就使用各種規則決定他選擇購買的產品是否讓他有資格獲得任何折扣。如果用戶可以獲得折扣，應用程序就根據折扣率調整購物車中的商品價格。開發者認為用戶只能購買捆綁銷售的商品才能有優惠。
3.攻擊方法
開發者的家屬存在想到明顯的缺陷，因此為該假設忽略了一個事實，即用戶向購物車添加商品后可能會在將其中從移走。狡猾的用戶可能會往購物車添加供應商的大量商品，以獲得大可能的優惠與折扣。
如果有任何價格或其他敏感價值需要根據用戶控制的數據或操作作確定的標準進行調整，首先應了解營業廳程序使用程序使用的算法以需要調整的邏輯。使應用程序進行的調整與眉山網頁設計開發者最初設定的標準相互矛盾。在應用折扣從購物陳中取出商品是比較普遍的例子，下面我們在一家軟件供應商的零售應用程序中通過遇到的這種邏輯缺陷。
1.功能
應用程序允許用戶訂購軟件產品，如果購買的商品達到一定的數量，就有資格獲得大幅折扣。比如，在用戶分別購買一件防毒解決方案、個人防火墻與放垃圾郵件軟件，它就可以獲得25%的折扣。
2.假設
當用戶在購物車中增加一件商品時，應用程序就使用各種規則決定他選擇購買的產品是否讓他有資格獲得任何折扣。如果用戶可以獲得折扣，應用程序就根據折扣率調整購物車中的商品價格。開發者認為用戶只能購買捆綁銷售的商品才能有優惠。
3.攻擊方法
開發者的家屬存在想到明顯的缺陷，因此為該假設忽略了一個事實，即用戶向購物車添加商品后可能會在將其中從移走。狡猾的用戶可能會往購物車添加供應商的大量商品，以獲得大可能的優惠與折扣。
新聞標題：邏輯缺陷之獲得大幅折扣
網站網址：http://m.2m8n56k.cn/news30/171630.html
成都網站建設公司_創新互聯，為您提供網站導航、全網營銷推廣、云服務器、網站制作、自適應網站、網站設計公司
聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯
猜你還喜歡下面的內容
- DreamWeaver 點點小技巧 2022-06-26
- 7大設計理念 2022-06-26
- 四個幫你提高UI設計效率的工作技巧 2022-06-26
- 三種方法解決微信粉絲數批量下降 2022-06-26
- 我們所說的SEO到底是什么？ 2022-06-26
- 內容加外鏈，吸引百度蜘蛛來的方法 2022-06-26
- 百度衡量手機營銷網站友好度的因素有哪些? 2022-06-26
- 網頁圖片排版設計 2022-06-26
- 網站中搜索框如何設計能為用戶帶來方便？ 2022-06-26
- 網站優化之網站偽原創重要的四步 2022-06-26
- 建網站賺錢注意事項 別怪我沒提醒你 2022-06-26
- 網站的友鏈質量決定著網站的前途 2022-06-26
- 干貨來了，年底做網絡推廣有什么優勢？ 2022-06-26
- 作為站長，怎樣快速增加流量？ 2022-06-26
- 通過唐僧師徒淺析企業網絡營銷團隊建設？ 2022-06-26
- 從seo角度如何搭建一個好的網站，經驗分享！ 2022-06-26
- 圣誕節平面設計：優雅節日設計的5個技巧 2022-06-26
- 網站內文章如何編輯才能被更好的收錄？ 2022-06-26
- seo真相：降低頁面相似度，增加收錄 2022-06-26