会员
周边
众包
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
hackzz
博客园
首页
新随笔
联系
管理
订阅
2024年10月20日
bp靶场业务逻辑漏洞
摘要: 修改商品价格 目标是修改价格后低价买下这件夹克,再home这个页面的第一个商品就是 点击Add to cart,抓包,发现price的值可以该,改成000发现不行,0.00也不行,改成10后发现购物车里面有了一件0.1美元的夹克,我们有100美元,直接买,通关.后来我再试了一次,看看这个改价格的机制
阅读全文
posted @ 2024-10-20 19:04 积分别忘C
阅读(20)
评论(0)
推荐(0)
编辑