一、逻辑漏洞概念 在十大漏洞中，逻辑漏洞被称为“不安全的对象引用，和功能访问控制缺失”，在漏洞中占用比例比较高，那么到底什么是逻漏洞呢？ 概念：逻辑漏洞是指由于程序逻辑输入管控不严或者逻辑太复杂，导致程序不能够正常处理或处理错误。 逻辑漏洞根据功能需求的不同产生的漏洞方式也不同，一般出现在网站程序的登陆注册、密码找回、验证方式、交易支付金额等地方。 二、逻辑漏洞情景 1、登录验证码爆破 有些系统，手机获取验证码的时候，没有对验证码的验证次数进行限制，或者是没有对验证码的有限时间进行限制，就会造成…