购买115网盘的VIP或者扩容的时候，使用FIDDLE截取数据包，修改购买的年份，当超过一定月份时，不再用月份X单价，而是直接显示支付金额为0。。 可能解释不清楚，看了下面的图你就懂的。 漏洞 证明： 将q修改成狂按999999999999 月份太多，出现错误，直接金额为0 支付成功1 支付成功2 修复方案： 你们懂的。 防止截取数据包等。。 作者 imlonghao
查看更多关于115网盘支付绕过缺陷及修复 - 网站安全 - 自学p的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did12090