挖洞思路——支付邏輯漏洞

支付邏輯漏洞      定義：支付邏輯漏洞是指系統的支付流程中存在業務邏輯層面的漏洞。工具 支付邏輯漏洞通常分爲四類：測試 1.支付過程當中能夠修改支付金額3d 2.能夠將訂單中的商品數量修改成負值blog 3.請求重放it 4.其餘問題（程序異常，其餘參數修改致使問題等）class 測試方法 工具burpsite請求

>>阅读原文<<