20年老字号,800万用户的选择........买些娃娃回家玩玩,哈哈

点击购买,然后抓包。

 

某性用品商城任意购买(支付漏洞) – 网站安全插图

看到两个414,就是金额。

接着我们来修改为1。

提交看看

 

某性用品商城任意购买(支付漏洞) – 网站安全插图1

可以看到变成1元了,但有可能是假象,最后点击支付宝支付。

 

某性用品商城任意购买(支付漏洞) – 网站安全插图2

嘿嘿,变成1元了,马上买娃娃。只要支付1元就行了,这里我就不演示了。

 

修复方案:

你们懂得

    上一篇: 春秋航空APP预约打车可越权取消 - 网站安全 - 自

    下一篇: 麦包包一处越权漏洞可获取他人收货地址 - 网站
本博客所有文章如无特别注明均为原创。
复制或转载请以超链接形式注明转自起风了,原文地址《某性用品商城任意购买(支付漏洞) – 网站安全
   

还没有人抢沙发呢~