搜索

[2135] 2020-08-30_某小程序存在逻辑漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2020-08-30_某小程序存在逻辑漏洞 某 小 程 序 存 在 逻 辑 漏 洞 无 剧   E D I 安 全   2 0 2 0 - 0 8 - 3 0 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 漏 洞 标 题 某 小 程 序 存 在 逻 辑 漏 洞 0 2 漏 洞 类 型 逻 辑 漏 洞 0 4 漏 洞 等 级 中 0 5 漏 洞 描 述 小 程 序 进 入 之 后 选 择 一 件 商 品 下 单 付 款 使 用 b u r p 抓 包 之 后 丢 入 g o   修 改 参 数 如 图   可 以 看 回 显 商 品 还 有 多 少 件 。 根 据 他 有 的 库 存 进 行 修 改 参 数 ， 可 以 导 致 该 商 品 被 下 架 。 0 6 漏 洞 复 现





0 7 修 复 方 案 十 分 钟 内 下 单 不 付 款 就 自 动 取 消 订 单 P S ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 ： 本 文 仅 用 于 技 术 讨 论 与 分 析 ， 严 禁 用 于 任 何 非 法 用 途 ， 违 者 后 果 自 负 。 E D I 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理