【漏洞學習——支付漏洞】酷我音樂會員0.01元購買成功存在支付邏輯漏洞

漏洞細節 一、找到酷我會員購買界面，使用微信支付方式微信 二、正常狀況下須要經過掃描微信的支付驗證碼，支付10元購買一個月會員微信支付 三、0元購買時經過修改數據包的付費金額爲0.01元，而後掃描微信支付成功後就能夠成功成爲會員了ui 修改成0.01元blog 繼續操做get 支付請求變爲0.01元了驗證碼 掃一下支付成功後從新登陸查看class 參見：https://bugs.shuimugan

>>阅读原文<<