Webug4.0 支付漏洞

实战 观察网页,  发现有一个price参数传入, 再审查元素看到还是get请求:   于是抓包将price改为0: forward后发现页面无反应...看了一下源码, 发现有个判空的empty函数:   所以price只能传入大于0的值:
相关文章
相关标签/搜索