这个支付 漏洞 ，是积分商城的…… 1、积分商城的兑换的商品时，未对商品数量做检查…… 2、同时也没防篡改 3、只检查了当前积分与兑换商品的积分，判断是否可兑换 祭出调试工具： 修改后的数据，主要修改用户积分，使得用户积分大于商品积分就可以继续兑换流程；同时修改了商品数量，改成负数了…… 兑换成功，积分长了~~~~ 厂商也许会说，会检查订单，不给发货；不过我测试了下，这个积分可以用来抽奖，兑换优惠券，反正可以用的…… 修复方案： 1、检查商品数量是否为负数 2、做好防篡改 3、最好所有这些都在服务端进行~~别放在客户端
查看更多关于驴妈妈旅游网支付漏洞第二弹 - 网站安全 - 自学的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://www.haodehen.cn/did13550