搜索

[2011] 2021-08-20_逻辑越权_day31

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2021-08-20_逻辑越权_day31 逻 辑 越 权 _ d a y 3 1 一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 2 0 逻 辑 越 权 逻 辑 越 权 _ 支 付 越 权 支 付 越 权                                 支 付 逻 辑 漏 洞 h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 6 7 0 8 0 . h t m l 通 过   b u r p s u i t e 进 行 抓 包     更 改 里 面 的   参 数   从 而 达 到   篡 改 金 额 的 作 用 0 x 1 . 修 改 支 付 价 格   通 过 抓 包 改 包 金 额   0 x 2 . 修 改 支 付 状 态   比 如 数 据 包 中 存 在 的 未 支 付 状 态 为 0   支 付 完 成 就 为 1   这 里 可 以 根 据 更 改 进 行 绕 过 支 付   0 x 3 . 修 改 支 付 数 量   因 为   数 量 的 多 少 决 定 着   价 格 的 大 小 0 x 4 . 修 改 附 属 值   1 . 修 改 优 惠 券 金 额                                                   2 . 逻 辑 绕 过 ( 0 元 支 付 比 如 支 付 失 败   但 是 订 单 存 在   可 以 再 次   支 付 )                                                   3 . 积 分 金 额 修 改 0 x 5 . 修 改 支 付 接 口     通 过 修 改   自 己 的 支 付 接 口 或 者   空 的 支 付 接 口 进 行 绕 过 0 x 6 . 多 重 支 付   不 如   生 成 一 个 0 . 1 元 的 订 单   然 后 复 制 订 单 号     在 去 买 1 w 元 的 东 西   改 包   变 成 0 . 1 的 订 单   即 可 完 成 0 x 7 . 最 小 额 度 支 付   本 来   1 元 对 应 1 0 0 积 分   1 0 元 对 应 1 0 0 0 积 分   我 们 在 改 包 过 程 中   改 为 0 . 0 1   可 能 支 付 失 败   因 为 积 分 为 空 了   所 以 我 们 采 用   支 付 1 元 购 买 1 0 元 的 商 品   0 x 9 . 值 为 最 大 支 付 问 题     比 如 我 们 更 改 为 9 9 9 9 9 9 9 9   可 能 会 显 示 0 元 0 x 1 0 . 越 权 支 付   我 们 可 以 通 过 修 改 账 户 i d   利 用 其 他 用 户 的 钱 来 支 付 我 们 的 商 品 尽 量 用 数 据 库 里 面 的   数 值     防 止 抓 包 改 数 据   找 回 客 户 端 回 显 邮 件 验 证 发 现     发 送 的 验 证 码 在 数 据 包 里 面   而 且 没 有 加 密
E N D 第 一 时 间 最 新 w e b 安 全 笔 记 扫 码 关 注 我 们 吧 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理