1、把debug一遍,看看每一步变量值的变化都符合预期
2、核对需求文档,看看是不是自己的逻辑跟需求都是匹配的,有没有遗漏的细节
3、有时候配合接口的使用方去做点假数据,也是发现自己接口漏洞的好机会
发现了sql少写了个条件、发现了入参必传 mergeBrandId、发现了复制错误 mergeBrandId 跟 memberBrandId长得很像
1、把debug一遍,看看每一步变量值的变化都符合预期
2、核对需求文档,看看是不是自己的逻辑跟需求都是匹配的,有没有遗漏的细节
3、有时候配合接口的使用方去做点假数据,也是发现自己接口漏洞的好机会
发现了sql少写了个条件、发现了入参必传 mergeBrandId、发现了复制错误 mergeBrandId 跟 memberBrandId长得很像
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2131173.html
如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!