【漏洞学习——支付漏洞】酷我音乐会员0.01元购买成功存在支付逻辑漏洞

漏洞细节 一、找到酷我会员购买界面，使用微信支付方式微信 二、正常状况下须要经过扫描微信的支付验证码，支付10元购买一个月会员微信支付 三、0元购买时经过修改数据包的付费金额为0.01元，而后扫描微信支付成功后就能够成功成为会员了ui 修改成0.01元blog 继续操做get 支付请求变为0.01元了验证码 扫一下支付成功后从新登陆查看class 参见：https://bugs.shuimugan

>>阅读原文<<