社区文库区存在支付漏洞
支付漏洞位置https://docs.zkaq.cn/#/docs/list/id=0正常情况下:漏洞复现!!!!打开burp,随便选中一个项目抓包所有price的部分全部改成0确认支付支付成功!打开文库购买的页面,可以观看文章!更新补充!!!!现有金币:当我以同样的方式进行购买将数值全部改成负数结果!!!卧槽!!!!最终金币居然增加了!!!我本人的账号已经测完,无法再测
1