第二种漏洞利用场景

接下来我们一起看看第二种漏洞利用场景，这跟绝大多数的IDOR攻击场景非常相似。

现在我们准备通过一个电影购票网站来在线订购电影票，示例网站地址为 bookmyshow.com，这个网站中存在不安全的直接对象引用漏洞。

在这个网站中，我打算订购十张电影票，每张票的加个为十五欧元。接下来，我们确认订单，然后使用BurpSuite来捕捉浏览器请求。

不安全的直接对象引用漏洞入门指南

捕获到的请求如下图所示，高亮部分包含了需要订购的电影票数量、每张票的价格(十五欧元)以及订单类型。接下来，我们就要尝试修改订单金额，将加个修改成我们想要的价格：

不安全的直接对象引用漏洞入门指南

系统漏洞

系统漏洞(System vulnerabilities)是指应用软件或操作系统软件在逻辑设计上的缺陷或错误，被不法者利用，通过网络植入木马、病毒等方式来攻击或控制整个电脑，窃取电脑中的重要资料和信息，甚至破坏系统。在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。