去哪儿火车票代购伪造表单金额 - 网站安全 - 自

火车票代购页面可以伪造表单金额  

填写在线代购火车票订单 页面时 可以修改表单中火车票价格的VALUE值

修改了火车票价格

   

进入支付网关 修复方案： 根据订单号，查金额，直接生成支付链接并签名，不要采用客户端POST过来的金额  

查看更多关于去哪儿火车票代购伪造表单金额 - 网站安全 - 自的详细内容...