2024年10月20日
bp靶场业务逻辑漏洞
摘要： 修改商品价格 目标是修改价格后低价买下这件夹克，再home这个页面的第一个商品就是 点击Add to cart，抓包，发现price的值可以该，改成000发现不行，0.00也不行，改成10后发现购物车里面有了一件0.1美元的夹克，我们有100美元，直接买，通关.后来我再试了一次，看看这个改价格的机制 阅读全文
posted @ 2024-10-20 19:04 积分别忘C 阅读(44) 评论(0) 推荐(0) 编辑