爪爪

摘要： 支付漏洞： 1.修改支付状态，比如：购买A商品，支付时，bp抓包，观察包中是否有字段a来表明A商品是否被支付，a=1时，代表支付成功，a=2时，支付不成功，此时我们就可以修改a=1； 2.修改支付价格，购买商品到支付有三个步骤，订购->确认信息->付款，这三个步骤我们都可以抓包修改商品价格，看是否能 阅读全文