搜索

[27065] 2020-08-28_支付漏洞实战

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-19
2020-08-28_支付漏洞实战 支 付 漏 洞 实 战 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 8 - 2 8 收 录 于 话 题   # S R S P   T e a m   , 1 7 个 本 文 作 者 ： H e a r t （ M s 0 8 0 6 7 实 验 室   S R S P   T E A M 小 组 成 员 ）     首 先 先 了 解 支 付 漏 洞 ： 支 付 漏 洞 的 理 解 通 常 都 是 篡 改 价 格 。 比 如 ， 一 分 钱 买 任 何 东 西 。 少 收 款 、 企 业 收 费 产 品 被 免 费 使 用 ， 直 接 造 成 企 业 的 经 济 损 失 。 这 次 带 来 的 是 某 辅 助 论 坛 的 邀 请 码 购 买 处 的 支 付 漏 洞 实 战 ， 仅 供 参 考 。 首 先 打 开 目 标 ： h t t p s : / / w w w . X X X X . c o m / r j y f k _ i n v i t e - i n . h t m l 此 处 是 它 购 买 邀 请 码 的 地 址 ： 然 后 填 写 好 邮 箱 后 点 击   立 即 购 买   然 后 利 用 b u r p 进 行 抓 包 因 为 价 格 是 1 0   我 们 搜 索 “ 1 0 ” 得 到 如 下 结 果 ： 可 以 看 到   “ t o t a l _ f e e = 1 0 ”     那 么 1 0 就 代 表 了 邀 请 码 的 价 格   那 么 我 们 直 接 进 行 修 改 我 们 先 试 试 修 改 为 0 . 1 看 看 效 果
可 以 看 到 应 付 金 额 为 0 元   我 们 修 改 的 是 0 . 1 为 什 么 是 0 元 呢   这 就 是 网 站 对 于 支 付 金 额 的 限 制   明 显 看 到 这 里 是 取 到   “ 元 ”   后 面 的 “ 角 ”   “ 分 ” 应 该 是 按 照 取 0   或 者 是   四 舍 五 入 来 判 定   既 然 此 处 是 0 元   那 么 我 们 试 试 0 元 是 否 生 成 支 付 接 口 完 成 支 付 操 作 可 以 看 到   0   元 无 法 支 付   那 么 我 们 试 试 1 元 看 看 是 否 能 成 功 可 以 看 到 生 成 的 订 单 是 1 元 的   那 么 我 们 来 支 付 看 看 ：
可 以 看 到 成 功 显 示 了 支 付 页 面   那 么 我 们 来 支 付 看 看
再 看 邮 箱 是 否 成 功 收 到 邀 请 码 ： 可 以 看 到 成 功 获 取 邀 请 码   那 么 我 们 来 试 试 注 册 是 否 可 用
成 功 登 录 ： 他 这 里 的 V I P 购 买 我 看 过 后   使 用 的 是 同 一 接 口   那 么 同 理 存 在 支 付 漏 洞   以 同 样 的 方 法 进 行 抓 包 改 包 就 能 成 功 1 元 购 买 V I P   我 这 里 测 试 也 就 到 这 一 步 骤     不 进 行 进 一 步 的 测 试 了   毕 竟 人 家 开 论 坛   也 不 好 搞 的 太 狠 。 文 章 比 较 水   求 大 佬 萌 不 要 喷 ~ ~ 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！       目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理