https://www.youtube.com/watch?v=c9OndpAWYKQ
本期内容拆解一起金融/加密货币应用漏洞赏金案例，重点分析 KYC 身份认证绕过与 2FA 双重身份验证绕过两类安全问题。
视频首先从 HTTP 流量与前端 JavaScript 入手，分析客户端如何根据服务器返回的数据判断 KYC 验证状态，并结合 Burp Suite 的 Match and Replace 对响应数据进行测试，演示客户端验证逻辑缺陷可能导致的认证状态绕过。
随后进一步分析 Broken Access Control 问题：即使账户尚未完成身份验证，部分 API 仍可能返回敏感的账户或充值相关数据，从而形成更严重的权限控制风险。
第二部分聚焦 2FA 认证流程，通过 HTTP History、JWT、Cookie 以及认证状态之间的差异，分析业务逻辑层面的身份验证缺陷，以及 Token 状态不一致可能带来的认证绕过风险。
核心知识点包括：
HTTP 请求与响应分析
前端 JavaScript 认证逻辑
KYC 状态校验与客户端验证缺陷
Burp Suite Match and Replace
Broken Access Control
JWT 与 Cookie 认证机制
2FA 业务逻辑漏洞
金融应用认证流程安全分析
漏洞赏金中的攻击面分析与漏洞验证
本视频以授权的漏洞赏金与模拟实验环境为背景，重点用于安全研究、漏洞分析和防御思路学习。
