支付漏洞新姿势之非正订单支付

在网上逛商城，偶然间看到一个商城，就开始测试漏洞，却不能改价

噗噗！

就此放弃了么，

分析网页代码，并不没有对提交负订单的限制，只有一个判断帐号余额的代码。

噗转换思路方法开始R把

首先打开商城（积分就是余额）
   <ignore_js_op> 
随便找个商品，以R以下充电宝为例（看到吧可以R苹果）
   <ignore_js_op> 
接下来打开FD 开启拦截 记住积分价格 629  立即兑换
   <ignore_js_op> 
把搜索到的629 都改为 0或者-629 改完释放
   <ignore_js_op> 
点击确认兑换  看见了吧订单出现负了（如果正常提交订单是会提示积分不足的）
   <ignore_js_op> 
直接跳过支付界面 提交成功 OK
完事
坐等发货了
6
66
666
噗发货了
<ignore_js_op> 
  
本文由i春秋学院提供，原文链接地址：http://bbs.ichunqiu.com/thread-8391-1-1.html?from=zimuzu