搜索

[2151] 2020-09-18_1欧元购买T恤

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-09-18_1欧元购买T恤 ​ 1 欧 元 购 买 T 恤 M u z t a h i d u l   T a n i m   E D I 安 全   2 0 2 0 - 0 9 - 1 8 点 击 蓝 字 点 击 蓝 字   ·     关 注 我 们 关 注 我 们 0 1 前 言 今 天 ， 我 将 与 大 家 分 享 一 个 简 单 但 关 键 的 漏 洞 。 这 个 漏 洞 称 为 付 款 价 格 操 纵 ， 通 过 使 用 此 漏 洞 ， 我 能 够 以 1 欧 元 的 价 格 购 买 任 何 产 品 。 0 2 漏 洞 标 题 1 欧 元 的 购 买 T 恤 0 3 漏 洞 复 现 首 先 我 在 购 物 车 中 添 加 了 产 品 ， 用 b u t p 抓 包 ， 使 用 p o s t 请 求 发 现 没 有 可 利 用 的 地 方 继 续 丢 包 ， 抓 包 ， 发 现 了 这 个 ， 得 到 下 图 的 页 面 。 但 是 有 一 件 事 引 起 了 我 的 注 意 ， 那 就 是 “ 数 量 ” 。 如 果 我 增 加 一 个 单 位 ， 那 么 价 格 将 是 多 少 ， 然 后 我 简 单 地 增 加 一 个 单 位 并 再 次 抓 包 。
然 后 ， 我 发 现 一 些 参 数 ， 这 些 参 数 带 有 金 额 的 运 输 金 额 ， 因 此 一 切 都 改 变 了 ， 所 以 我 将 所 有 价 格 参 数 值 更 改 为 0 . 0 0 ， 除 s u b _ t o t a l 和 t o t a l 之 外 ， 我 将 这 两 个 参 数 值 更 改 为 € 1 并 转 发 了 请 求 并 重 定 向 到 “ 付 款 页 面 ” 。 我 已 付 款 并 确 认 了 订 单 。 0 4 结 果 奖 励 赏 金 ： 2 0 0 0 € E D I 安 全 安 全 一 个 专 注 渗 透 实 战 经 验 分 享 的 公 众 号 扫 二 维 码 ｜ 关 注 我 们 扫 二 维 码 ｜ 关 注 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理