[其餘] 在線支付邏輯漏洞總結

原文地址：http://drops.wooyun.org/papers/345             分類：運維安全 支付漏洞通常能夠分爲四類： 1、支付過程當中能夠直接修改數據包中的支付金額 這種漏洞應該是支付漏洞中最多見的。開發人員每每會爲了方便，直接在支付的關鍵步驟數據包中直接傳遞須要支付的金額。而這種金額後端沒有作校驗，傳遞過程當中也沒有作簽名，致使能夠隨意篡改金額提交。只須要抓包看到有

>>阅读原文<<