主机屋可通过修改参数可免费购买域名空间（充值刷钱漏洞）

http://www.zhujiwu.com/domain/

域名注册，随便输入，然后注册。

修改购买时长参数。

<li id="1|年" style="color: rgb(153, 153, 153); background: rgb(255, 255, 255);">1年</li>

中的</code>id="1|年"</code>

修改为</code>id="-10000"</code>

成功提交订单

这样逆向充值后，帐号里就有55万人民币。

然后你想购买什么都可以。

上图是修改参数购买成功之后的截图。

有些因为当时没截图，然后联系主机屋修复，所以木有图。

修复方案：

简单的逻辑错误。

已联系主机屋技术人员修复。并且已经修复。