论坛首页 > 技术文章投稿区 > 技术文章

【Track商城】支付漏洞

山屿云   ·   发表于 2023-04-07 12:11:25   ·   技术文章

今天本来想换点现金的，没想到拿到这一个漏洞

这个漏洞很简单，首先你要有金币，具体是多少金币呢？看商城你要换啥

比如说你要换100块，那么你的金币最少要有1000金币，然后加入购物车

然后在箭头处点+号，一直点，要多少换多少

【注：这里要点的非常快，快过他的Ajax的传递】

你会发现结算的时候，只需要1000，不过我这里已经没钱了，我贴个换成的图出来

看下我现在的金额

非常简单的一个漏洞，很明显开发部要被吊了
漏洞原因可能就是点+号不会进行+1的操作，后续传参的时候金额还是我们刚开始加入购物车时候点击的一次。
用户名金币积分时间理由
Track-聂风 130.00 0 2023-04-08 04:04:10 金币翻倍奖励
Track-聂风 130.00 0 2023-04-08 04:04:48 还凑合的漏洞，继续加油
Track-聂风 3000.00 0 2023-04-08 04:04:39 社区漏洞挖掘到的打赏

打赏我,让我更有动力~

3 条回复   |  直到 2023-4-24 | 969 次浏览

学kali的小白
发表于 2023-4-8

没想到挖这个洞还得有钱

评论列表

  • 加载数据中...

编写评论内容

Track-聂风
发表于 2023-4-8

漏洞已经修复，感谢提交。
不过其实兑换任何东西我们都会人工审核

评论列表

  • 加载数据中...

编写评论内容

seraphim
发表于 2023-4-24

师兄厉害

评论列表

  • 加载数据中...

编写评论内容
登录后才可发表内容
返回顶部 投诉反馈

© 2016 - 2024 掌控者 All Rights Reserved.