挖洞思路——支付逻辑漏洞

支付逻辑漏洞      定义：支付逻辑漏洞是指系统的支付流程中存在业务逻辑层面的漏洞。工具 支付逻辑漏洞通常分为四类：测试 1.支付过程当中能够修改支付金额3d 2.能够将订单中的商品数量修改成负值blog 3.请求重放it 4.其余问题（程序异常，其余参数修改致使问题等）class 测试方法 工具burpsite请求

>>阅读原文<<