这里用 burp 抓包看看，这里是发现通过购买卡密的方式修改金额，有四个接口分别是三个支付宝，一个微信，这里前三个有 md5 校验，然后本来想放弃一开始试了一下第一个接口，但是试到第四个接口发现这个接口改金额直接成功了，为什么不是 0.01？因为那个接口最低是 10r<img src="https://nc0.cdn.zkaq.cn/md/25837/20260102/76de48