逻辑漏洞(-)

　　逻辑错误漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分支不能够正常处理或处理错误，一般出现在任意密码修改（没有旧密码验证）、越权访问、密码找回、交易支付金额。

　　一般挖掘逻辑漏洞有两个重点：业务流程和HTTP/HTTPS请求篡改。

　　绕过授权验证：

1. 水平越权：就是相同级别（权限）的用户或者同一角色不同的用户之间，可以越权访问、修改或者删除的非法操作。如果出现次漏洞，那么将可能会造成大批量数据泄露，严重的甚至会造成用户信息被恶意篡改。

　　　　public String execute(){

　　　　　　int id = Interger.parseInt(request.getParameter("userId"));

　　　　　　String password = request.getParameter("password");

　　　　　　String password2 = request.getParameter("password2");

　　　　　　if (!("".equals(password) || ("".equals(password2))){

　　　　　　　　return ERROR;

　　　　　　}

　　　　　　if (!password.equals(password2)){

　　　　　　　　return ERROR;

　　　　　　}

　　　　　　User u = new UserBiz().findUserById(id);

　　　　　　u.setPassword(password);

　　　　　　boolean flag = new UserBiz().saveOrUpdate(u);  // 更新对象

　　　　　　if (flag）{

　　　　　　　　return SUCCESS;

　　　　　　}

　　　　　　else{

　　　　　　　　return ERROR;

　　　　　　}

　　}

　　通过上面代码分析，没有任何错误，但是在逻辑上却存在严重的漏洞，假设有两个用户，一个用户名Admin,UserId是1,另一个用户名是Guest，UserId为2,Guest进行密码修改时，拦截HTTP请求，然后将UserId修改为1，如果存在水平越权操作，那么Admin的密码就会被修改为Guest修改的密码。这样就可以获取Admin的用户权限。

　　在修改密码这样的问题，一样加上旧密码与修改密码来防范。

　垂直越权：垂直越权是不同级别之间或不同角色之间的越权；垂直越权又别分为向上越权与向下越权。比如，某些网站，像发布文章、删除文章等操作属于管理员该做的事情。假设一个匿名用户也可以做相同的事情，这就叫做向上越权；向下越权是一个高级用户可以访问低级用户信息（这也是不行的，这回暴漏用户的隐私）。

　　解决向上越权是比较容易处理的事情，如果管理员表与普通用户是同一张数据库表，就必须要存在权限验证字段，权限验证字段用来区分是否为管理员。

　　如果不在同一张表，在过滤器中直接取出管理员信息即可。