網站使用支付寶支付原理分析

最近分析了一下網頁中使用支付寶付款付款，通過抓包分析繪製下面的流程圖： 如上圖，紅色實線標註的地方表示容易出現漏洞的地方，我們在做滲透測試的時候要特別關注。 1、付款金額校驗  付款金額必須在後臺與商品id進行比對校驗，最好的方式就是直接由商品id生成，不使用前端提交的數據。 2、商品數量，類別校驗  同樣作爲入參要校驗包括商品數量以及類別，防止負數等情況引起異常。 3、關鍵信息不要使用url明文

>>阅读原文<<