支付漏洞

實操：（沒有前後端驗證的cms） 先註冊一個賬號;     打開商品中心       報錯了不管它，然後去到在線充值就可以看到flag了           修改支付的價格（https://www.uedbox.com/post/22477/） § 支付三步曲 —— 訂購、訂單、付款 • 三個步驟當中的隨便一個步驟進行修改價格測試，如果前面兩步有驗證機制，那麼你可在最後一步付款時進行抓包嘗試修改金

>>阅读原文<<