dami5.4 商城支付逻辑漏洞

业务数据安全 商品⽀付⾦额篡改     电商类⽹站在业务流程整个环节，需要对业务数据的完整性和⼀致性进⾏保护，特别是确保在⽤户客户       端与服务、业务系统接⼝之间的数据传输的⼀致性，通常在订购类交易流程中，容易出现服务器端未对⽤户提交的业务数据进⾏强制校验，过度信赖客户端提交的业务数据⽽导致的商品⾦额篡改漏洞。商品     ⾦额篡改测试，通过抓包修改业务流程中的交易⾦额等字段，例如在⽀付⻚

>>阅读原文<<