03 2024 档案

web安全班-支付逻辑漏洞

摘要：注册网站账号，买商品-填信息（大米cms支付方式选择:"站内支付"，不然会出错），挂代理开BP抓取该包，把数量字段改成-1，金额不动，实际交付金额就成了-6000，就是反向充值了6000元。阅读全文

posted @ 2024-03-05 15:36 [灵犀子] 阅读(16) 评论(0) 推荐(0) 编辑

公告

昵称： [灵犀子]
园龄： 2年4个月
粉丝： 0
关注： 1

<

2025年3月

>

日

一

二

三

四

五

六

23

24

25

26

27

28

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

1

2

3

4

5

随笔档案

阅读排行榜

评论排行榜

1. 3月28日安老师辅导 ACI访问控制列表(1)

最新评论

1. Re:3月28日安老师辅导 ACI访问控制列表
CREATE DATABASE test; USE test; CREATE TABLE department( did INT PRIMARY KEY, dname VARCHAR(20) ); C...
--【灵犀子】