记一次有趣的逻辑漏洞挖洞经历
# 逻辑漏洞挖掘实战：水平越权漏洞分析与复现
## 漏洞概述
本文详细分析一个在线教育平台(MOOC系统)中存在的水平越权漏洞，该漏洞允许攻击者通过构造特定请求删除其他用户的笔记、评论等数据。漏洞被评为中危级别，属于典型的逻辑缺陷。
## 漏洞发现环境
- 目标系统：在线教育平台(MOOC系统)
- 开放功能：用户注册、登录、视频学习、笔记记录、评论等
- 测试工具：Burp Suite
## 漏洞发现过程
### 1. 初步侦察
1. 注册测试账号，了解系统功能模块
2. 重点关
2025-08-18 09:58:38
0