Webug4.0 支付漏洞

实战 观察网页,  发现有一个price参数传入, 再审查元素看到仍是get请求:函数   因而抓包将price改成0:blog forward后发现页面无反应...看了一下源码, 发现有个判空的empty函数:get   因此price只能传入大于0的值:源码

>>阅读原文<<