概念逻辑漏洞
业务逻辑漏洞
利用程序在业务逻辑、权限校验或状态管理上的设计缺陷进行攻击的漏洞类型，不依赖特定内存布局，可绕过内存缓解机制
时间轴 (近 90 天)
10月19日
业务逻辑漏洞不源于语法层面的错误写法，而源于代码实现与业务预期不一致。
待验证50%
10月10日
业务逻辑漏洞在SRC漏洞占比中可达50%
待验证50%
10月10日
业务逻辑漏洞无法被WAF等通用安全设备识别，因为WAF依赖已知攻击特征匹配，而逻辑漏洞的请求在语法层面完全合法
待验证50%
10月10日
随着ORM框架普及和参数化查询的推广，纯粹的SQL注入点已越来越少，逻辑漏洞相对机会更多
待验证50%
9月11日
最致命的漏洞往往不是底层组件（如Nginx、操作系统）的漏洞，而是开发者在编写业务时埋下的业务逻辑漏洞
待验证50%
9月11日
业务逻辑漏洞产生的根源是开发者只考虑功能实现和自己的偏好，没有站在攻击者视角思考被利用的可能性
待验证50%