[其余] 在线支付逻辑漏洞总结

原文地址：http://drops.wooyun.org/papers/345             分类：运维安全 支付漏洞通常能够分为四类： 1、支付过程当中能够直接修改数据包中的支付金额 这种漏洞应该是支付漏洞中最多见的。开发人员每每会为了方便，直接在支付的关键步骤数据包中直接传递须要支付的金额。而这种金额后端没有作校验，传递过程当中也没有作签名，致使能够随意篡改金额提交。只须要抓包看到有

>>阅读原文<<