首页 > 安全 > 网站安全 >

某性用品商城任意购买(支付漏洞)

2014-09-15

20年老字号,800万用户的选择 买些娃娃回家玩玩,哈哈点击购买,然后抓包。看到两个414,就是金额。接着我们来修改为1。提交看看可以看到变成1元了,但有可能是假象,最后点击支付宝支付。嘿嘿,变成1元了

20年老字号,800万用户的选择........买些娃娃回家玩玩,哈哈

点击购买,然后抓包。


QQ截图20140731111417.png







看到两个414,就是金额。

接着我们来修改为1。

提交看看


QQ截图20140731111638.png





可以看到变成1元了,但有可能是假象,最后点击支付宝支付。


QQ截图20140731111718.png





嘿嘿,变成1元了,马上买娃娃。只要支付1元就行了,这里我就不演示了。

修复方案:

你们懂得

相关文章
最新文章
热点推荐