论坛首页 > 学习杂记

新支付漏洞挖掘步骤

q1260 · 发表于 2024-08-26 00:29:29 · 学习杂记

1、正常点进去，注册相关信息
2、一开始点击电视，加入购物车，更改价格发现没有变化，改变方案，游览商品发现右3件商品价格一样，我标明了其中两件。

3、点击其中一件，打开BP抓包拦截。

更改为

4、发现购物车这个商品为-188元，又试了另外一个588的，变成了0元。

5、在添加另一个188的商品，结账发现不能正常结算。

6、将588的删掉后可以正常支付。