记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

SDCM时代商城任意商品0元购

2013-08-22 20:35
可以在SDCM时代商城,任意金额购买任意物品。

1、首先进入商城,购买任意商品,提交商品数量时抓包。可以将商品数量改为负数,成功提交:
 
 
 
2、由于商品总的数量为0或者负数时,无法结算,提交订单。这样我们多买几个商品,一部分改为负数,一部分改为正数,总的商品数量就为正数就行:
3、然后我们来结算:
 
4、填好订单后,成功提交订单:
 
5、最后我们来支付,点击立即支付,看看是否只支付我们订单中的金额:
 
6、好了,从订单号已经支付金额可以看出我们确实只支付12员。这样我们就用12元购买了9个总额为2412元的物品。 

 
修复方案:

不要再前台过滤非法数据。在后端进行合法数据的判断以及提交。 
 
知识来源: www.2cto.com/Article/201308/238195.html

阅读:115622 | 评论:0 | 标签:无

想收藏或者和大家分享这篇好文章→复制链接地址

“SDCM时代商城任意商品0元购”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云