目录 一、金融行业 二、电商行业 三、互联网行业 四、政务行业 一、金融行业 金融行业 通用业务模块 业务逻辑漏洞 登陆 暴力破解用户名密码 撞库 验证码爆破和绕过 手机号撞库 账户权限绕过 注册 恶意用户批量注册 恶意验证注册账户 存储型XSS 密码找回 重置任意用户账户密码 批量重置用户密码 新密码劫持 短信验证码劫持 用户邮箱劫持篡改 购买支付 商品金额篡改 商品数量篡改 交易信息泄漏 充值 虚假充值金额 充值数量篡改 篡改充值账户 抽奖/活动 刷取活动奖品 盗刷积分 抽奖作弊 代金卷/优惠卷 批量刷取代金卷/优惠卷 更改代金卷金额 更改优惠卷数量 订单 订单信息泄漏 用户信息泄漏 订单遍历 账户 账户绕过 账户余额盗取 账户绑定手机号绕过 会员系统 用户越权访问 个人资料信息泄漏 个人资料遍历 传输过程 COOKIE注入 COOKIE跨站 COOKIE劫持 明文传输 评论区 POST注入 CSRF 存储型XSS 遍历用户名 二、电商行业 电商行业 通用业务模块 业务逻辑漏洞 登陆 暴力破解用户名密码 撞库 验证码爆破和绕过 手机号撞库 账户权限绕过 注册 恶意用户批量