逻辑漏洞——支付漏洞小结

支付漏洞：html 1.修改支付状态，好比：购买A商品，支付时，bp抓包，观察包中是否有字段a来代表A商品是否被支付，a=1时，表明支付成功，a=2时，支付不成功，此时咱们就能够修改a=1；微信 2.修改支付价格，购买商品到支付有三个步骤，订购->确认信息->付款，这三个步骤咱们均可以抓包修改商品价格，看是否能成功，如果不成功，咱们能够尝试修改运费价格，将运费价格修改成负，以此来抵消商品价格；po

>>阅读原文<<