支付漏洞

实操：（没有前后端验证的cms） 先注册一个账号;     打开商品中心       报错了不管它，然后去到在线充值就可以看到flag了           修改支付的价格（https://www.uedbox.com/post/22477/） § 支付三步曲 —— 订购、订单、付款 • 三个步骤当中的随便一个步骤进行修改价格测试，如果前面两步有验证机制，那么你可在最后一步付款时进行抓包尝试修改金

>>阅读原文<<