小程序存在优惠卷遍历，但是歪了
进入小程序，因为是一个小商城，所以照例先查看收货地址是否存在越权，以及能否未授权访问，但是发现不存在这些问题，所以去查看优惠卷
进入领券中心，点击领取优惠券时抓包
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 300.00 | 0 | 2023-11-20 20:08:27 | 深度 100 普适 100 可读 100 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
实战纪实
Track-魔方
发表于 2023-11-20
图好模糊啊铁汁，有没有高清版本的
评论列表
加载数据中...
学kali的小白
发表于 11个月前
不懂就问，你这漏洞的意思就是遍历id，然后去领需要手动点领取的优惠卷？
评论列表
加载数据中...