支付逻辑漏洞思路小集合.pdf
需积分: 5 148 浏览量
2024-04-08
15:54:41
上传
评论 1
收藏 762KB PDF 举报
1
⽀
付
逻辑
漏
洞
思
路
⼩
集
合
⼀
.
直
接
的
价
格
修
改
⼆
.
修
改⽀
付
状
态
三
.
修
改
购
买
数
量
四
：
⽀
付
附
属
值
修
改
➀
：
修
改
优
惠
劵
⾦
额
➁
：
修
改
优
惠
劵
⾦
额
及
业
务
逻辑
问题
➂
：
修
改
积
分
⾦
额
➃
：
满
减
修
改
五
：
订
单
替
代
⽀
付
六
：
⽀
付
接
⼝
替
换
七：
重
复
⽀
付
⼋
.
最
⼩
额
⽀
付
及
最
⼤
⽀
付
(
⾦
额
溢
出
)
➀
：
最
⼩
⽀
付
➁
：
最
⼤
⽀
付
(
⾦
额
溢
出
)
九
.
四
舍
五
⼊
导
致
⽀
付
漏
洞
⼗
.
⾸
单
优
惠
，
⽆
限
重
购
⼗
⼀
.
越
权
⽀
付
⼗
⼆
.
并
发
数据
包
⼗
三
.
盲盒
类
抽
奖
⼗
四
.
直
播
打
赏
类
⽀
付
漏
洞
算
是
⼀个
⾼
危
漏
洞
，
毕
竟
和
钱
沾
边
就
轻
不
了
，下
⾯
也
是
总
结
汇
总
了
⼀
些
⽀
付
漏
洞
可
能
存
在
的
操
作
点
。
(
因
为
没
有
图
所
以
可
能
⽐
较
枯
燥
，
但
我
还
是
尽
量
⽤
⾃
⼰
的
话
简
单
理
了
⼀
遍
)
这
个
在
我
⾼
中
的
时
候
就
发
⽣
过
，
某某
商
城
⼀
分
钱
撸
⼿
机
，
直
接
使
⽤
fd
抓
包
，
当
时
把
存
在
这
种
漏
洞
的
⽹
站
叫
线
报
，
⾃
⼰
也
尝
试
过
，不
过
没
有
成
功
(
成
功
我
估
计
就
进
去
了
)
。
现
在
这
种
漏
洞
基
本
没
有
了
，
但
是
还
是
要
简
单
说
⼀下
的
。
⼀
.
直
接
的
价
格
修
改
资源评论
