Business logic vulnerabilities
Në shqip: Dobësitë e logjikës së biznesit
ShpjegimiSQ
Disa sulme s'kanë nevojë për truke teknike: porositë me sasi negative, kuponë të përdorur dy herë, hapa të kapërcyer në pagesë. Skanerët s'i gjejnë — duhet të mendosh si sulmues për rregullat e aplikacionit.
EnglishEN
Some attacks need no technical tricks: orders with negative quantities, coupons used twice, skipped payment steps. Scanners can't find them — you have to think like an attacker about the app's rules.
Si ta mendosh
Si të blesh -5 mollë dhe të të kthejnë para.
Lexoje në anglisht
Like buying −5 apples and getting money back.