2024年3月5日
web安全班-支付逻辑漏洞
摘要： 注册网站账号，买商品-填信息（大米cms支付方式选择:"站内支付"，不然会出错），挂代理开BP抓取该包， 把数量字段改成-1，金额不动，实际交付金额就成了-6000，就是反向充值了6000元。 阅读全文
posted @ 2024-03-05 15:36 [灵犀子] 阅读(27) 评论(0) 推荐(0)