【限时投稿】- 某在线教育公司存在支付漏洞（人生第一个漏洞没想到结局是这样的。）

起因

SRC活动开始后的第一天，本来开开心心的想挖一些简单的漏洞。无意间发现有个站点存在支付漏洞。 

过程复现

1. 在我测试文件上传如果正打算撤退的时候，发现有个地方是卖书的。进去后看到可以下单。就注册了一个账号。 测试一下是否存在支付漏洞。

1. 点击购买后，跳转到填写订单信息界面。上面显示需要5块运费加88.8块的商品费用。 点击提交订单，抓包，修改num传参为0.00001 后， 跳转到支付页面

3.页面显示金额为5块。 这五块应该是运费的钱。

1. 然后，咨询了聂风老师后，可以确定这是一个支付漏洞后，我就高高兴兴的去提交这个漏洞。 万万没想到 。这x友善的公司既然说不存在漏洞。

5.然后我就带着疑惑又去那里试了一下。 发现还真不存在了。 既然修复了。 。。。。。。。

哎， 虽然上课的时候聂风老师也说过，会存在一些公司在你提交了漏洞后一边把漏洞修复，然后另一边回复说漏洞不存在。

这篇文章的技术含量不高， 只是想提醒一下各位，这样的事情是存在的。 挖漏洞的话，尽量都以提升自己为目的，巩固学过的知识。遇到问题的话能解决就尽量解决， 做好总结。 想起spider大佬的话：知识面越大你的攻击面就越大， 而你的知识面来源于你每一次的挖漏洞的经验。 总之，我是觉得对于刚学完课程我来说，提交漏洞不是目的，过程学到的东西才是目的。 以上，共勉！

(PS: 说实话，我没想到 社会的险恶会在人生第一个的漏洞， 第一次挖的漏洞就得到了这样的体验。 小难受，T_T ~ )