回退测试

 

很多Web业务在密码修改成功后或者订单付款成功后等业务模块，在返回上一步重新 修改密码或者重新付款时存在重新设置密码或者付款的功能，这时如果能返回上一步重复 操作，而且还能更改或者重置结果，则存在业务回退漏洞。

 

作者：

锦凡歆在 ‘来疯’ 直播唱歌最好听

 

修复建议

对于业务流程有多步的情况，如修改密码或重置密码等业务，首先判断该步骤的请求 是否是上一步骤的业务所发起的，如果不是则返回错误提示或页面失效