因为这节课小迪自己演示的案例也是ai写的代码搭建的靶场，所以我就不演示了就陈述一遍，经过最近几天逻辑漏洞的学习，最大的感受要有想象力创造力，不想之前sql注入，xss这种经典漏洞那样有固定的套路，逻辑漏洞就如名字一样是从逻辑上找bug，就是要多思考哪个接口的哪个参数可能存在漏洞，哪个功能点的逻辑上可能存在bug。

演示案例：

➢ WEB攻防-密码找回-回显验证&规律爆破

➢ WEB攻防-密码找回-重定向用户&发送地址

➢ WEB攻防-密码找回-返回响应包&跳过步骤

为了防止用户遗忘密码，大多数网站都提供了找回密码功能。常见的找回密码方式有：邮箱找回密码、根据密码保护问题找回密码、根据手机号码找回密码等。其中密码找回漏洞在逻辑漏洞中占了较大的比例。测试密码找回漏洞与其他逻辑漏洞的方法相同，其中必经的两个步骤是：熟悉业务流程（密码找回过程）与对流程中的HTTP数据包请求进行分析。

一、重定向用户&重定向地址

1、重定向用户：首先流程是：我们输入邮箱获取验证码提交表单之后进入重置密码界面，重定向用户就是我们获取到验证码后，提交表单我们把包抓下来，把邮箱换成其他账号，然后就可以任意用户密码重置了，这个就是用户和验证码没有绑定。

2、重定向地址：我们在日常生活中重置密码一定遇到它会发一个链接给你，然后你点击链接然后重置密码，这个就是你用另外一个服务器用nc或其他工具监听一个端口，然后让这个重置链接发到你指定的这个服务器，这个应该很难碰到吧，因为小迪在复现中是他在url中加了一个参数host后面跟着目标地址，这肯定需要代码审计了。